亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

戰(zhàn)略戰(zhàn)爭(zhēng)游戲DropTeam多個(gè)遠(yuǎn)程安全漏洞

互聯(lián)網(wǎng)   發(fā)布時(shí)間:2008-10-08 20:05:18   作者:佚名   我要評(píng)論
受影響系統(tǒng): Battlefront Dropteam <= 1.3.3 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 25943 Dropteam是由Battlefront開發(fā)的戰(zhàn)略戰(zhàn)爭(zhēng)游戲。 Dropteam中存在多個(gè)遠(yuǎn)
受影響系統(tǒng):

Battlefront Dropteam <= 1.3.3

描述:

--------------------------------------------------------------------------------

BUGTRAQ ID: 25943

Dropteam是由Battlefront開發(fā)的戰(zhàn)略戰(zhàn)爭(zhēng)游戲。

Dropteam中存在多個(gè)遠(yuǎn)程安全漏洞,遠(yuǎn)程攻擊者可能利用此漏洞控制服務(wù)器。

------------------------------------

A] 0x01報(bào)文格式串漏洞

------------------------------------

客戶端所使用的帳號(hào)用戶名、口令和昵稱被直接用作了sprintf()的格式參數(shù),因此可以通過0x01報(bào)文利用各種格式串漏洞。請(qǐng)注意服務(wù)器所發(fā)送的回復(fù)報(bào)文中會(huì)顯示輸出字符串,因此攻擊者可以按需調(diào)節(jié)攻擊報(bào)文。

--------------------------------------

B] 0x5c報(bào)文緩沖區(qū)溢出

--------------------------------------

可以通過發(fā)送0x5c報(bào)文觸發(fā)棧溢出漏洞。

------------------------------------

C] 0x18報(bào)文堆溢出

------------------------------------

如果所發(fā)送的id為0x18的報(bào)文包含有多于524280字節(jié)的數(shù)據(jù)的話,就可以觸發(fā)堆溢出。

-------------------------------------------

D] 0x4b報(bào)文內(nèi)存崩潰

-------------------------------------------

如果所發(fā)送的0x4b報(bào)文包含有最多255個(gè)字符串且最大大小為65535字節(jié)的話,就可以觸發(fā)另一個(gè)堆溢出。

----------------------------------

E] 向服務(wù)器發(fā)送帳號(hào)口令

----------------------------------

如果要在線玩Dropteam游戲,首先需要使用有效的產(chǎn)品密鑰注冊(cè)帳號(hào)??蛻舳思尤敕?wù)器所使用的報(bào)文包括以下字段:帳號(hào)用戶名、口令、游戲版本和昵稱??蛻舳讼蛩尤氲姆?wù)器所傳輸?shù)膸ぬ?hào)憑據(jù)允許任意服務(wù)器管理員收集并使用這些帳號(hào)。

<*來源:Luigi Auriemma (aluigi@pivx.com)

鏈接:http://secunia.com/advisories/27107/

http://aluigi.altervista.org/adv/dropteamz-adv.txt

*>

建議:

--------------------------------------------------------------------------------

廠商補(bǔ)?。?

Battlefront

-----------

目前廠商還沒有提供補(bǔ)丁或者升級(jí)程序,我們建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁(yè)以獲取最新版本:

http://www.battlefront.com/products/dropteam/news.html

相關(guān)文章

最新評(píng)論