黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图
您现在的位置: 黑客风云 >> 黑客新闻 >> 漏洞公告 >> 新闻正文
[推荐]DProxy小型缓存DNS服务器存在远程缓冲区溢出漏洞
        ★★★★★
DProxy小型缓存DNS服务器存在远程缓冲区溢出漏洞
新闻整理发布:黑客风云 新闻来源:www.05112.com 更新时间:2007-3-30

受影响系统:
Matthew Pratt dproxy 0.5
Matthew Pratt dproxy 0.4
Matthew Pratt dproxy 0.3
Matthew Pratt dproxy 0.2
Matthew Pratt dproxy 0.1

描述:
dproxy是一款小型的缓存DNS服务器。

dproxy处理请求时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制服务器。

dproxy.c文件将最大可为4096字节的UDP报文缓冲区拷贝到了最大仅为2048字节的query_string变量,导致覆盖栈缓冲区并执行任意指令。

新闻录入:liult    责任编辑:liult 
  • 上一篇新闻:

  • 下一篇新闻: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    VIP 专 区
    Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
    ICP备案:冀06009886