BUGTRAQ ID: 28101
SILC工具包是用于实现SILC(Secure Internet Live Conferencing)协议的软件开发工具包。
SILC工具包的lib/silcutil/silcutil.c文件中的silc_fingerprint()函数存在栈溢出漏洞,如果远程攻击者向该函数提交了超长数据的话,就可能触发这个溢出,导致执行任意指令。
SILC Toolkit < 1.1.6
SILC
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://silcnet.org/software/download/toolkit/ target=_blank>http://silcnet.org/software/download/toolkit/</a>
暂无评论