 |
雅虎通会议邀请远程拒绝服务漏洞 |
|
|
| 雅虎通会议邀请远程拒绝服务漏洞 |
|
| 作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-26 15:08:18 |
|
2006-11-4 11:58:09
发布日期:2006-10-19 更新日期:2006-10-26
受影响系统:Yahoo! Messenger 8.0 描述:
BUGTRAQ ID: 20625
雅虎通是一款非常流行的即时通讯工具。
雅虎通在处理所接收到的会议邀请时存在空指针引用问题,远程攻击者可以通过发送包含有特制room name字符串的会议邀请报文导致雅虎通客户端崩溃。
<*来源:Gianni Amato
链接:http://secunia.com/advisories/22510/
http://marc.theaimsgroup.com/?l=bugtraq&m=116179728217187&w=2
*>
建议:
厂商补丁:
Yahoo!
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://messenger.yahoo.com/
|
|
| 新闻录入:admin 责任编辑:admin |
|
|
上一篇新闻: HP-UX Software Distributor swpackage命令行参数本地栈溢出漏洞 下一篇新闻: HP-UX LIBC TZ环境变量本地溢出漏洞 |
|
|
| 【字体:小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!) |
|
|
|
|
|