| 网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 |
|
| Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道 |
受影响系统：
Suzhou Snail Electronic 5th street 网管下载dl.bitscn.com
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 29928 中国网管联盟bitsCN.com
舞街区是由游戏蜗牛推出的大型网络视频舞厅。 网管联盟bitsCN@com
舞街区的dx8render.dll模块中存在格式串漏洞，在气球中渲染对话消息之前，该消息被用作了vsnwprintf函数的格式串参数，这允许远程攻击者通过发送包含有%5000000.x的对话消息导致执行任意指令。 中国网管联盟bitsCN.com
<*来源：Nam Nguyen （namn@bluemoon.com.vn）
链接：http://marc.info/?l=full-disclosure&m=121439226301285&w=2
*> 中国网管联盟bitsCN.com
建议：
--------------------------------------------------------------------------------
厂商补丁：
Suzhou Snail Electronic
-----------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
网管下载dl.bitscn.com
http://www.snailgame.net/
|
0
|
评论加载中…
