当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > Winzip存在多个缓冲区溢出漏洞

安全基础
网络协议分析软件的编写
一个SYN攻击的源程序
彻底清查带毒的Cookie
解析cookie欺骗实现过程及具体应用
从芯认识 浅谈宽带路由器处理芯片
搜索引擎也另类 想搜啥就搜啥
命令提示符恢复本地安全策略小技巧
根据PID查杀木马病毒的适用小方法
网络管理员日志之硬件修理篇
著名黑客Kevin Mitnick谈网络安全
Windows XP 常见的进程列表
网络攻击概览
爱机中毒自救六招
引起网络广播风暴的几种原因
黑客入侵36计
局域网测试及故障排除经验谈
不可忽视的BIOS参数设置
微软IE浏览器非常规修改全攻略(上)
微软IE浏览器非常规修改全攻略(下)
网管十招

安全基础 中的 Winzip存在多个缓冲区溢出漏洞


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 74 ::
收藏到网摘: n/a

 

  受影响系统:

  WinZip 3.x
  WinZip 6.x
  WinZip 7.x
  WinZip 8.x
  WinZip 9.x

  漏洞描述:

Winzip存在多个潜在安全漏洞,可危及用户系统安全。
  1) 一些未明漏洞可导致缓冲溢出。利用这些漏洞可能导致执行任意代码。

  2) 一个问题导致事由于未正确确认命令行参数,通过使用特殊构建的参数可导致缓冲溢出和可能执行任意代码漏洞。

补丁下载:

  http://www.winzip.com/upgrade.htm