xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

AOL Instant Messenger 处理超长文件名可导致拒绝服务


发布时间:2001-10-11
更新时间:2001-10-11
严重程度:
威胁程度:远程拒绝服务
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
AOL Instant Messenger 4.7
   - Microsoft Windows 95
   - Microsoft Windows 98
   - Microsoft Windows ME
   - Microsoft Windows 2000
   - Microsoft Windows 2000 SP1
   - Microsoft Windows 2000 SP2
   - Microsoft Windows CE 2.0
   - Microsoft Windows CE 3.0
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 4.0SP1
   - Microsoft Windows NT 4.0SP2
   - Microsoft Windows NT 4.0SP3
   - Microsoft Windows NT 4.0SP4
   - Microsoft Windows NT 4.0SP5
   - Microsoft Windows NT 4.0SP6
   - Microsoft Windows NT 4.0SP6a
详细描述
AOL 实时信息软件存在漏洞可以导致AIM客户端停止响应。

如果传输的文件名字超长的话,被接收客户端会导致AIM崩溃。

测试代码
见描述

解决方案
尚无

相关信息
Robbie Saunders <ihost@excite.com>