漏洞信息详情

Bomberclone do_gameinfo函数多个远程漏洞

• CNNVD编号：CNNVD-200608-083
• 危害等级： 低危
  
• CVE编号： CVE-2006-4006
• 漏洞类型： 信息泄露
• 发布时间： 2006-08-07
• 威胁类型： 远程
• 更新时间： 2006-09-27
• 厂        商： bomberclone
• 漏洞来源： These issues were ...

漏洞简介

BomberClone 0.11.6及早期版本的do_gameinfo函数，可能还包括其它函数，不能重置分组数据大小，导致send_pkg函数(packets.c)在发送响应时使用该数据大小，且远程攻击者可读取部分服务器内存。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

BomberClone BomberClone 0.11.5

Debian bomberclone-data_0.11.5-1sarge2_all.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone -data_0.11.5-1sarge2_all.deb

Debian bomberclone_0.11.5-1sarge2_alpha.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_alpha.deb

Debian bomberclone_0.11.5-1sarge2_amd64.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_amd64.deb

Debian bomberclone_0.11.5-1sarge2_arm.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_arm.deb

Debian bomberclone_0.11.5-1sarge2_hppa.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_hppa.deb

Debian bomberclone_0.11.5-1sarge2_i386.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_i386.deb

Debian bomberclone_0.11.5-1sarge2_ia64.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_ia64.deb

Debian bomberclone_0.11.5-1sarge2_m68k.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_m68k.deb

Debian bomberclone_0.11.5-1sarge2_mips.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_mips.deb

Debian bomberclone_0.11.5-1sarge2_mipsel.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_mipsel.deb

Debian bomberclone_0.11.5-1sarge2_powerpc.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_powerpc.deb

Debian bomberclone_0.11.5-1sarge2_s390.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_s390.deb

Debian bomberclone_0.11.5-1sarge2_sparc.deb

Debian GNU/Linux 3.1 alias sarge

http://security.debian.org/pool/updates/main/b/bomberclone/bomberclone _0.11.5-1sarge2_sparc.deb

参考网址

来源: XF

名称: bomberclone-sendpkg-information-disclosure(28092)

链接:http://xforce.iss.net/xforce/xfdb/28092

来源: BID

名称: 19255

链接:http://www.securityfocus.com/bid/19255

来源: OSVDB

名称: 27648

链接:http://www.osvdb.org/27648

来源: VUPEN

名称: ADV-2006-3067

链接:http://www.frsirt.com/english/advisories/2006/3067

来源: DEBIAN

名称: DSA-1180

链接:http://www.debian.org/security/2006/dsa-1180

来源: SECUNIA

名称: 21303

链接:http://secunia.com/advisories/21303

来源: MISC

链接:http://aluigi.org/poc/bcloneboom.zip

来源: MISC

链接:http://aluigi.altervista.org/adv/bcloneboom-adv.txt

来源: SECUNIA

名称: 21985

链接:http://secunia.com/advisories/21985

受影响实体

• Bomberclone Bomberclone:0.11.4  
• Bomberclone Bomberclone:0.11.5  
• Bomberclone Bomberclone:0.11.3  
• Bomberclone Bomberclone:0.11.6  

补丁

暂无