Xshipwars缓冲溢出发布时间:1999-12-09 更新时间:1999-12-09 严重程度:高 威胁程度:普通用户访问权限 错误类型:输入验证错误 利用方式:服务器模式 受影响系统 Misc详细描述 Xshipwars是一个基于客户端/服务端的图形星球大站软件,能运行于各个平台。一部分版本有远程缓冲溢出,并以服务进程的UID执行任意命令。 测试代码 可以到此站点下载测试程序:http://www.securityfocus.com/data/vulnerabilities /exploits/netxhack.c 解决方案 升级这个游戏软件:http://fox.mit.edu/xsw/dl_main.htm 相关信息 |