|
|
AOL Instant Messenger 处理超长文件名可导致拒绝服务 发布时间:2001-10-11 更新时间:2001-10-11 严重程度:中 威胁程度:远程拒绝服务 错误类型:输入验证错误 利用方式:服务器模式
受影响系统AOL Instant Messenger 4.7
- Microsoft Windows 95
- Microsoft Windows 98
- Microsoft Windows ME
- Microsoft Windows 2000
- Microsoft Windows 2000 SP1
- Microsoft Windows 2000 SP2
- Microsoft Windows CE 2.0
- Microsoft Windows CE 3.0
- Microsoft Windows NT 4.0
- Microsoft Windows NT 4.0SP1
- Microsoft Windows NT 4.0SP2
- Microsoft Windows NT 4.0SP3
- Microsoft Windows NT 4.0SP4
- Microsoft Windows NT 4.0SP5
- Microsoft Windows NT 4.0SP6
- Microsoft Windows NT 4.0SP6a 详细描述 AOL 实时信息软件存在漏洞可以导致AIM客户端停止响应。
如果传输的文件名字超长的话,被接收客户端会导致AIM崩溃。
测试代码 见描述
解决方案 尚无
相关信息 Robbie Saunders <ihost@excite.com>
|