Lords of the Realm III远程拒绝服务漏洞

漏洞信息详情

Lords of the Realm III远程拒绝服务漏洞

CNNVD编号：CNNVD-200412-871
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2004-2165
漏洞类型：边界条件错误
发布时间： 2004-09-20
威胁类型：远程
更新时间： 2005-10-20
厂商： impressions_games
漏洞来源： Luigi Auriemma※ al...

漏洞简介

Lords of the Realm III是一款在线游戏。 Lords of the Realm III不正确处理用户nickname，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。当服务程序在休息场所(lobby stage)时，攻击者提交超长用户昵称，就可以导致目标游戏服务崩溃。

漏洞公告

厂商补丁： Sierra Entertainment, Inc ------------------------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.lords3.com/

参考网址

来源: XF 名称: lordsoftherealm-username-dos(17438) 链接:http://xforce.iss.net/xforce/xfdb/17438 来源: BID 名称: 11223 链接:http://www.securityfocus.com/bid/11223 来源: SECUNIA 名称: 12589 链接:http://secunia.com/advisories/12589/ 来源: FULLDISC 名称: 20040914 Crash in Lords of the Realm III 1.01 链接:http://seclists.org/lists/fulldisclosure/2004/Sep/0660.html 来源: aluigi.altervista.org 链接:http://aluigi.altervista.org/adv/lotr3boom-adv.txt 来源: OSVDB 名称: 10078 链接:http://www.osvdb.org/10078 来源: SECTRACK 名称: 1011361 链接:http://securitytracker.com/id?1011361 来源：NSFOCUS 名称：6913 链接：http://www.nsfocus.net/vulndb/6913

受影响实体

Impressions_games Lords_of_the_realm_iii:1.01

补丁

暂无

正文

Lords of the Realm III远程拒绝服务漏洞

漏洞信息详情