□...快速升级Icecast以杜绝缓冲区溢出漏洞

中国信息安全论坛编译

  超级黑客Andreas Hasenack继昨天公布的Icecast漏洞声明之后,也证明Icecast中还有多个缓冲区溢出漏洞。这些问题将影响所有的Icecast用户。Icecast1.3.10版本中纠正了这些新问题,所以所有使用Icecast的用户应该立即对现有版本进行升级。但是值得注意的是,Icecast1.3.9不仅存在已经发现的几个缓冲区溢出漏洞,它还存在今年1月发现的格式串漏洞。

  首先发现这一问题并在Bugtraq张贴的John Viega希望某些专业人事能严密监控Icecast,因为Icecast是一种使用非常广泛的免费软件,但是它又不在专家安全审查范围之列。

□ 编辑整理:非常频道


本书由“E书时空”免费制作;
想要更多的免费电子图书,请光临
http://www.eshunet.com/