漏洞信息详情

llcon 远程拒绝服务攻击

• CNNVD编号：CNNVD-200808-292
• 危害等级： 中危
  
• CVE编号： CVE-2008-3766
• 漏洞类型： 输入验证
• 发布时间： 2008-08-22
• 威胁类型： 远程
• 更新时间： 2008-09-05
• 厂        商： realtime_internet_band_rehearsal
• 漏洞来源： Realtime Internet ...

漏洞简介

llcon是一套供多人利用互联网共同进行音乐演奏的工具软件。

llcon(Low-Latency (Internet) Connection tool ) 2.1.2之前的版本存在拒绝服务攻击。

远程攻击者通过构造特定的畸的协议信息，引起应用程序崩溃，导致拒绝服务。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://sourceforge.net/projects/llcon/files/

参考网址

来源: BID

名称: 30770

链接:http://www.securityfocus.com/bid/30770

来源: Sourceforge

链接:http://sourceforge.net/project/shownotes.php?group_id=158367&release_id=619929

来源: SECUNIA

名称: 31496

链接:http://secunia.com/advisories/31496

来源: XF

名称: llcon-protocol-messages-dos(44567)

链接:http://xforce.iss.net/xforce/xfdb/44567

受影响实体

• Realtime_internet_band_rehearsal Low_latency_internet_connection_tool:0.9.4  
• Realtime_internet_band_rehearsal Low_latency_internet_connection_tool:0.9.9  
• Realtime_internet_band_rehearsal Low_latency_internet_connection_tool:2.0.0  
• Realtime_internet_band_rehearsal Low_latency_internet_connection_tool:2.1.1  

补丁

暂无