LIVE555 Media Server是一款RTSP媒体服务程序。
LIVE555 Media Server处理客户端畸形RTSP查询存在问题,远程攻击者可以利用漏洞对服务程序进行拒绝服务攻击。
问题是对客户端提供的数据(reqStrSize)缺少正确检查,函数使用无符号数据,因此"7 - 8"不是-1而是4294967295,导致内存破坏而造成拒绝服务攻击。
LIVE555 Media Server 2007.11.1
升级程序:
LIVE555 Media Server 2007.11.1
LIVE555 FreeBSD (on Intel x86 processors): live555MediaServer
<a href="http://www.live555.com/mediaServer/freebsd/live555MediaServer" target="_blank">http://www.live555.com/mediaServer/freebsd/live555MediaServer</a>
LIVE555 Linux (on Intel x86 processors): live555MediaServer
<a href="http://www.live555.com/mediaServer/linux/live555MediaServer" target="_blank">http://www.live555.com/mediaServer/linux/live555MediaServer</a>
LIVE555 MacOS X (on Intel x86 processors): live555MediaServer
<a href="http://www.live555.com/mediaServer/macosx/live555MediaServer" target="_blank">http://www.live555.com/mediaServer/macosx/live555MediaServer</a>
LIVE555 Windows: live555MediaServer.exe
<a href="http://www.live555.com/mediaServer/windows/live555MediaServer.exe" target="_blank">http://www.live555.com/mediaServer/windows/live555MediaServer.exe</a>
暂无评论