正文

Akamai Download Manager manager.exe栈溢出漏洞

admin
admin V管理员 /0 评论 /6 阅读
0105
此篇文章发布距今已超过1279天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Akamai Download Manager manager.exe栈溢出漏洞

  • CNNVD编号：CNNVD-200907-349
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2009-2582
  • 漏洞类型： 缓冲区溢出
  • 发布时间： 2009-07-23
  • 威胁类型： 远程
  • 更新时间： 2009-07-31
  • 厂        商： akamai_technologies
  • 漏洞来源： Stephen Fewer

漏洞简介

Akamai下载管理器是用于帮助用户方便下载的客户端软件。 Akamai下载管理器ActiveX控件的manager.exe服务在处理Redswoosh P2P下载时存在栈溢出漏洞。如果用户受骗访问了恶意网站并接收到了畸形的HTTP响应的话，就可以触发这个溢出，导致执行任意指令。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.akamai.cn/enzs/

参考网址

来源: VUPEN 名称: ADV-2009-1985 链接:http://www.vupen.com/english/advisories/2009/1985 来源: BID 名称: 35778 链接:http://www.securityfocus.com/bid/35778 来源: BUGTRAQ 名称: 20090722 Akamai Technologies Security Advisory 2009-0001 (Download Manager) 链接:http://www.securityfocus.com/archive/1/archive/1/505187/100/0/threaded 来源: IDEFENSE 名称: 20090722 Akamai Download Manager Stack Buffer Overflow Vulnerability 链接:http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=813 来源: FULLDISC 名称: 20090722 Akamai Technologies Security Advisory 2009-0001 (Download Manager) 链接:http://archives.neohapsis.com/archives/fulldisclosure/2009-07/0351.html 来源: SECTRACK 名称: 1022592 链接:http://www.securitytracker.com/id?1022592 来源: www.akamai.com 链接:http://www.akamai.com/html/support/security.html 来源: SECUNIA 名称: 35951 链接:http://secunia.com/advisories/35951

受影响实体

  • Akamai_technologies Download_manager:2.2.4.3  
    <!--
    2000-1-1
    -->
  • Akamai_technologies Download_manager:2.2.3.6  
    <!--
    2000-1-1
    -->
  • Akamai_technologies Download_manager:2.2.3.5  
    <!--
    2000-1-1
    -->
  • Akamai_technologies Download_manager:2.2.1.0  
    <!--
    2000-1-1
    -->
  • Akamai_technologies Download_manager:2.2.0.0  
    <!--
    2000-1-1
    -->

补丁

    暂无