Cerulean Studios Trillian外壳颜色文件名存在缓冲溢出发布时间：2002-09-10 更新时间：2002-09-10 严重程度：中 威胁程度：远程拒绝服务 错误类型：边界检查错误 利用方式：客户机模式 BUGTRAQ ID：5601 受影响系统 Cerulean Studios Trillian 0.73详细描述 Trillian是免费即时通信软件，支持多种即时通信协议。 Trillian外壳文件使用XML形式设计允许方便的建立客户界面，或者建立Trillian客户端的外壳，当XML文件中提供的Color文件名超长的话，就可以导致缓冲溢出，存在执行任意代码可能。 测试代码 在<prefs>段增加如下类型代码： [control name="colors" type="colors"] [colors file="(4096 characters)"] 解决方案 无 相关信息 John C. Hennessy <johnh@charm.net>. 参考：http://online.securityfocus.com/archive/1/290019 相关主页：http://www.ceruleanstudios.com/ |
