2006-9-1
发布日期:2006-08-31 更新日期:2006-09-01
受影响系统:
Sony PSP v2.7+ Sony PSP v2.0 - v2.6
描述:
Sony PSP是一款流行的便携式游戏机。
PSP在解码处理TIFF图像时存在漏洞,攻击者可能利用此漏洞在设备执行恶意指令。
如果用PSP的照片浏览器浏览了特制的libTIFF图形的话,就可能导致执行任意指令。
<*来源:NOPx86 链接:http://secunia.com/advisories/21672/ *>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
http://files.fanjita.org/psp/helloworld_all.zip
建议:
厂商补丁:
Sony ---- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.yourpsp.com/
|