正文

Justsystem Ichitaro 和Government Unicode堆栈缓冲区溢出漏洞

admin
admin V管理员 /0 评论 /7 阅读
0103
此篇文章发布距今已超过1221天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Justsystem Ichitaro 和Government Unicode堆栈缓冲区溢出漏洞

  • CNNVD编号：CNNVD-200608-379
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2006-4326
  • 漏洞类型： 缓冲区溢出
  • 发布时间： 2006-08-23
  • 威胁类型： 远程
  • 更新时间： 2006-08-31
  • 厂        商： justsystem
  • 漏洞来源： The original disco...

漏洞简介

Justsystem Ichitaro 9.x至13.x，Ichitaro 2004、2005、2006和Government 2006版本，Linux操作系统下的Ichitaro，以及20060818版本之前的FormLiner软件存在基于栈的缓冲区溢出漏洞，远程攻击者可借助一个特制文档中的超长Unicode字符串执行任意代码，此漏洞被诸如Trojan.Tarodrop之类的恶意软件所利用。

漏洞公告

参考网址

来源: www.justsystem.co.jp

链接:http://www.justsystem.co.jp/info/pd6002.html

来源: VUPEN

名称: ADV-2006-3332

链接:http://www.frsirt.com/english/advisories/2006/3332

来源: XF

名称: ichitaro-document-bo(28484)

链接:http://xforce.iss.net/xforce/xfdb/28484

来源: MISC

链接:http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2006-081615-5201-99

来源: MISC

链接:http://www.symantec.com/enterprise/security_response/weblog/2006/08/justsystems_ichitaro_0day_used.html

来源: BID

名称: 19550

链接:http://www.securityfocus.com/bid/19550

来源: SECUNIA

名称: 21552

链接:http://secunia.com/advisories/21552

受影响实体

  • Justsystem Formliner  
    <!--
    2000-1-1
    -->
  • Justsystem Ichitaro:10.0  
    <!--
    2000-1-1
    -->
  • Justsystem Ichitaro:11.0  
    <!--
    2000-1-1
    -->
  • Justsystem Ichitaro:12.0  
    <!--
    2000-1-1
    -->
  • Justsystem Ichitaro:13.0  
    <!--
    2000-1-1
    -->

补丁

    暂无