漏洞信息详情

UltraVNC VNCViewer 'FileTransfer.cpp' 远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200811-155
• 危害等级： 中危
  
• CVE编号： CVE-2008-5001
• 漏洞类型： 缓冲区溢出
• 发布时间： 2008-11-10
• 威胁类型： 远程
• 更新时间： 2008-11-10
• 厂        商： ultravnc
• 漏洞来源： The vendor reporte...

漏洞简介

UltraVNC是一个功能强大，易于使用的远程终端控制软件，可以通过网络远程察看其他终端的屏幕，并使用本地的键盘和鼠标来控制远程终端的操作。

UltraVNC 01252008之前的1.0.2和1.0.4版本的vncviewer中的vncviewer/FileTransfer.cpp里的多个函数存在多个栈缓冲区溢出漏洞。当处于LISTENING模式下或使用DSM plugin时，远程攻击者可以借助未明参数，引起拒绝服务攻击(崩溃)以及可能执行任意代码。此漏洞不同于CVE-2008-0610。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

UltraVNC UltraVNC 104 RC7

UltraVNC UltraVNC-Viewer-104-Security-Update-2---Feb-8-2008.zip

http://downloads.sourceforge.net/ultravnc/UltraVNC-Viewer-104-Security-Update-2---Feb-8-2008.zip

UltraVNC UltraVNC 104 RC6

UltraVNC UltraVNC-Viewer-104-Security-Update-2---Feb-8-2008.zip

http://downloads.sourceforge.net/ultravnc/UltraVNC-Viewer-104-Security-Update-2---Feb-8-2008.zip

UltraVNC UltraVNC 104 RC8

UltraVNC UltraVNC-Viewer-104-Security-Update-2---Feb-8-2008.zip

http://downloads.sourceforge.net/ultravnc/UltraVNC-Viewer-104-Security-Update-2---Feb-8-2008.zip

UltraVNC UltraVNC 1.0.2

UltraVNC UltraVNC-Viewer-104-Security-Update-2---Feb-8-2008.zip

http://downloads.sourceforge.net/ultravnc/UltraVNC-Viewer-104-Security-Update-2---Feb-8-2008.zip

参考网址

来源: BID

名称: 27687

链接:http://www.securityfocus.com/bid/27687

来源: VUPEN

名称: ADV-2008-0486

链接:http://www.frsirt.com/english/advisories/2008/0486

来源: ultravnc.svn.sourceforge.net

链接:http://ultravnc.svn.sourceforge.net/viewvc/ultravnc/UltraVNC%20Project%20Root/UltraVNC/vncviewer/FileTransfer.cpp?view=log#rev183

来源:sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=571174&group_id=63887

来源: SECUNIA

名称: 28804

链接:http://secunia.com/advisories/28804

来源:forum.ultravnc.info

链接:http://forum.ultravnc.info/viewtopic.php?p=45150#45150

受影响实体

• Ultravnc Ultravnc:1.0.4  
• Ultravnc Ultravnc:1.0.2  

补丁

暂无