Trillian超长昵称远程拒绝服务漏洞(安全动态)

公司介绍

企业文化

员工心声

加盟安络

Trillian超长昵称远程拒绝服务漏洞 (Other,缺陷)

涉及程序：

Trillian

描述：

Trillian超长昵称远程拒绝服务漏洞

详细：

Trillian是一个聊天程序，和多种即时通讯程序使用相同的接口，包括AIM、ICQ、Yahoo! Messenger、MSN Messenger和IRC。

Trillian在处理畸形的MSN协议数据时存在漏洞，如果Windows平台上的Trillian启用了MSN的话，则向MSN帐号发送带有某些字符的超长昵称的话就可能导致程序崩溃。

<*来源：Juan Pablo Lopez Yacubian （jplopezy@gmail.com）

链接：http://marc.info/?l=bugtraq&m=120905757623880&w=2
*>

受影响系统：
Cerulean Studios Trillian 3.1

攻击方法：

暂无有效攻击代码

解决方案：

厂商补丁：

Cerulean Studios
----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ceruleanstudios.com/

附加信息：

无

发布时间：2008年4月28日