BUGTRAQ ID: 28413
snircd和ircu都是常见的IRC聊天服务器。
snircd和ircu在处理用户请求时存在漏洞,远程攻击者可能利用此漏洞导致服务器拒绝服务。
snircd和ircu的s_user.c文件中的send_user_mode函数没有正确地检查+r模式后存在的参数,远程攻击者可以向服务器发送特制的/mode命令导致拒绝服务的情况。
QuakeNet snircd 1.3.4
Universal Ircd Development ircu 2.10.12.12
Universal Ircd Development
--------------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=http://hg.quakenet.org/snircd/rev/2da2b881d9f5 target=_blank>http://hg.quakenet.org/snircd/rev/2da2b881d9f5</a>
暂无评论