当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > Winzip存在多个缓冲区溢出漏洞

安全基础
刍议IPv6的安全问题
网络最经典命令行-网络安全工作者的必杀技
google hacking的实现以及应用(上)
google hacking的实现以及应用(下)
揭开网络钓鱼(Phishing)秘密
全面解析“网络钓鱼”式攻击
木马随程序启动的另类方法
安全问答:网络钓鱼是什么意思
删除Win2000/XP/2003中guest账号
黑客营传奇故事一:幻影交叠
黑客营传奇故事二:灭门!
黑客营传奇故事三:Q下的阴谋
黑客营传奇故事四:木马的修改
黑客营传奇故事五:十面埋伏
黑客营传奇故事--别无选择
代挂QQ,密码安全吗?
IE7标签浏览更多细节曝光
Rundll.exe是病毒吗?
3721中文上网安装卸载之谜(1)
木马隐藏地点全搜查

安全基础 中的 Winzip存在多个缓冲区溢出漏洞


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 93 ::
收藏到网摘: n/a

 

  受影响系统:

  WinZip 3.x
  WinZip 6.x
  WinZip 7.x
  WinZip 8.x
  WinZip 9.x

  漏洞描述:

Winzip存在多个潜在安全漏洞,可危及用户系统安全。
  1) 一些未明漏洞可导致缓冲溢出。利用这些漏洞可能导致执行任意代码。

  2) 一个问题导致事由于未正确确认命令行参数,通过使用特殊构建的参数可导致缓冲溢出和可能执行任意代码漏洞。

补丁下载:

  http://www.winzip.com/upgrade.htm