个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
302 Found

302 Found


nginx/1.0.5
您的位置:首页 > 资讯中心 > 安全漏洞 > 正文 免费在线查毒
xine 'vcd'协议处理 远程任意指令执行漏洞
2004年08月12日 17:41 金山毒霸编译 
302 Found

302 Found


nginx/1.0.5
  Xine是Linux系统下播放VCD/DVD的程序。Xine处理'vcd://'协议时缺少正确的边界缓冲区检查,远程攻击者可以利用这个漏洞以进程权限在系统上执行任意指令。

  攻击者可以构建在播放文件中嵌入特殊的'vcd://'协议的数据,当目标用户播放此文件时,可触发基于堆栈的缓冲区溢出,精心构建文件数据可能以进程权限在系统上执行任意指令。

  受影响系统:

  xine xine-ui 0.99.2

  xine xine-ui 0.99.1

  补丁下载:

  目前CVS已经修正此漏洞:

  http://sourceforge.net/mailarchive/forum.php?thread_id=5143955&forum_id=11923
    【责任编辑:Belinda】
金山引爆“双响炮” 毒霸词霸99元热卖
24小时免费扫描QQ病毒及冲击波
免费使用词霸搜索 随时随地获取海量词典及例句
大型社区交友类短信游戏--让我遇见你
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 赛门铁克ClientlessVPNGateway4400验证漏洞 2004-08-12 17:32
· Sygate Enforcer Discovery包 拒绝服务漏洞 2004-08-12 17:28
· HP-UX 操作系统 进程资源管理器有未明漏洞 2004-08-12 17:22
· Cfengine RSA验证堆破坏有远程执行指令漏洞 2004-08-12 17:11
· 网络色情猖獗是罪魁祸首 巴西依法严厉打击 2004-08-12 17:08
· 钻网络漏洞 一公司职员内盗27万元IP卡被捕 2004-08-12 17:02
· 网上扫黄要建立长效机制互联网监管刻不容缓 2004-08-12 16:50
· "冲击波"变种作者伏法 将面临18-37月的监禁 2004-08-12 16:43
· 日本某网站被黑客袭击 目前暂时无组织负责 2004-08-12 10:52
· 面临安全大敌 50%-70%的蓝牙手机可能被攻击 2004-08-12 10:35
·金山毒霸单机版讨论区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· 微软惊爆IE漏洞专题 2003-12-03 21:25
· “漏洞狂潮来袭”专题 2003-10-21 19:39
· “即时通讯软件”安全隐患重重专题 2003-10-08 15:04
· 金山“安全体验风暴”专题 2003-08-21 21:01
· RPC漏洞攻击——“冲击波”肆虐专题 2003-08-12 17:17
· “流言”蠕虫病毒专题 2003-08-03 17:29
· 蓝色安全革命综合报道专题 2002-10-24 11:06
· 蓝色安全革命各方盛赞专题 2002-10-08 11:17
· 迎安全国庆惩作怪病毒专题 2002-10-02 20:40
· 毒霸绿色无忧服务万里行专题 2002-09-28 11:12
302 Found

302 Found


nginx/1.0.5
302 Found

302 Found


nginx/1.0.5
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
302 Found

302 Found


nginx/1.0.5
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号