漏洞信息详情
Jason Boettcher Liero Xtreme格式化字符串漏洞
漏洞简介
在Jason Boettcher Liero Xtreme 0.62b及其早期版本中存在可视化函数中的格式化字符串漏洞,远程攻击者可以通过以下途径执行任意代码:在(1) 一个别名,(2)一个专用服务器名,或(3) 在级别(aka .lxl) 文件中的地图名称中的格式化字符串限定符。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本.
参考网址
来源: BUGTRAQ
名称: 20060306 Multiple vulnerabilities in Liero Xtreme 0.62b
链接:http://www.securityfocus.com/archive/1/archive/1/426864/100/0/threaded
来源: VUPEN
名称: ADV-2006-0849
链接:http://www.frsirt.com/english/advisories/2006/0849
来源: MISC
链接:http://aluigi.altervista.org/adv/lieroxxx-adv.txt
来源: XF
名称: liero-visualization-format-string(25187)
链接:http://xforce.iss.net/xforce/xfdb/25187
来源: BID
名称: 16990
链接:http://www.securityfocus.com/bid/16990
来源: SREASON
名称: 549
链接:http://securityreason.com/securityalert/549
来源: SECUNIA
名称: 19079
链接:http://secunia.com/advisories/19079
受影响实体
- Jason_boettcher Liero_xtreme:0.56b_pack_1.7<!--2000-1-1-->
- Jason_boettcher Liero_xtreme:0.62b<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...