首页 | 业界新闻 | 黑客教程 | 安全漏洞 | 安全文章 | 破解技术 | 技术文摘 | 黑客文化 | 本站原创 | 安全贴吧 | 在线留言 | IP查询 | 软件下载 | 繁体中文 |
您现在的位置: 黑色反击 >> 技术资讯 >> 安全漏洞 >> 其他漏洞 >> 正文
Sylpheed邮件客户端中LDIF导入 存在远程溢出漏洞
时间:2005-11-28 14:37:00 出处:黑色反击 作者:佚名 编辑:mervin 点击数:
受影响系统:
Debian Linux 3.1
Debian Linux 3.0
Sylpheed Sylpheed < 2.1.6
RedHat Fedora Core 3
不受影响系统:
Sylpheed Sylpheed 2.0.4
Sylpheed Sylpheed 1.0.6

描述:

Sylpheed是一款简单易用的轻型邮件客户端。

Sylpheed的ldif.c中"ldif_get_line()" 函数在处理畸形LDIF文件时存在栈溢出漏洞。如果攻击者能够诱骗用户向地址簿中导入特别创建的LDIF文件的话,就可以远程执行任意代码。

补丁下载
http://www.speedproject.de/enu/download.html


 

精彩推荐
hack菜鸟入门
VB 从零开始编外挂(完
IPC入侵全接触
QQ跨站漏洞巧利用,强
WinXP中CPU占用100%原
黑客新技术 灰鸽子巧妙
实例讲解 黑客入侵论坛
ADSL共享上网方式大总
BMP文件格式分析
十招教你学会破解
热门软件
网 友 评 论
关于我们 - 联系方式 - 招聘信息 - 合作伙伴 - 网站地图 - 广告服务 - 我要投稿 - 设为首页 - 加入收藏
黑色反击 力倡网络安全,崇尚互联共享,欢迎各种媒体转载我们的原创作品 [转载请注明出处]。
EMAIL:hf110.com@gmail.com 备案:苏ICP备05010002号