通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信 ┊ 网通 ┊ 铁通 ┊ 移动 　 在线人
文章搜索：
热门搜索：红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
　业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置： 爱国者安全网 >> 新闻类 >> 最新公告 >> 漏洞公告 >> 文章正文
TCPreen FD_SET()函数远程栈溢出漏洞
责任编辑：酷酷の鱼 　 更新日期：2008-1-2
　
受影响系统：
Rémi Denis-Courmont TCPreen 1.4.3
Rémi Denis-Courmont TCPreen 1.4.2
Rémi Denis-Courmont TCPreen 1.4.1
Rémi Denis-Courmont TCPreen 1.4
不受影响系统：
Rémi Denis-Courmont TCPreen 1.4.4
描述：
BUGTRAQ  ID: 27018

TCPreen是用于监控和分析客户端与服务器之间传输数据的工具。

TCPreen的libsolve/sockprot.cpp文件中在调用SocketAddress::Connect()中的FD_SET()时存在栈溢出漏洞，在某些配置中如果远程攻击者创建了多个并行连接的话，就可以触发这个溢出，导致执行任意指令。

<*来源：TCPreen
  
  链接：http://secunia.com/advisories/28217/
        http://anonsvn.remlab.net/svn/tcpreen/tags/1.4.4/NEWS
*>

建议：
厂商补丁：

Rémi Denis-Courmont
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.remlab.net/tcpreen/#platform
  • 上一篇文章：
  • 下一篇文章：
    • 最近更新
    固顶文章 爱国者安全网2007年度优秀版主评选
    普通文章 瑞星公司01月10日发布 每日计算机病毒及木马播报
    普通文章 mobi域名卖出61万美元天价 专家提醒切忌跟风
    普通文章 腾讯推出数字证书服务 网购支付添新"保镖
    普通文章 波音787控制系统发现安全问题
    普通文章 微软08年1月安全公告仅两个内容
    普通文章 杀毒厂商转攻移动安全市场
    普通文章 CP Secure使灰名单将垃圾邮件挥之而去
    普通文章 破坏应用程序 U盘成病毒藏身地
    普通文章 保护您的数据 六招实战EFS加密文件系统
    热门文章
    普通文章提醒：“求职信”病毒1月6日发作
    普通文章两条“蠕虫”蠢蠢欲动
    普通文章5“网银大盗”狂盗储户14万 武汉男子被判10年
    普通文章“木马事件”终告结束 英语学习网重获新生
    普通文章搜索引擎不再喜欢新米,并非只是CN米
    普通文章蠕虫"威金"新变种 "小熊猫"屠宰多个计算机系统
    普通文章元旦上网谨防“Real蛀虫” 通过视频文件传播
    普通文章入侵工具Knark的分析及防范
    普通文章认清本质 计算机病毒防治常遇问题
    普通文章饶过现代Anti-Rookit工具的内核模块扫描(ZT)
    精彩专题