VShell用户名格式串溢出漏洞

发布日期：2001-02-26
更新日期：2001-02-26

受影响系统：

Van Dyke Technologies VShell 1.0.1
Van Dyke Technologies VShell 1.0

不受影响系统：

Van Dyke Technologies VShell 1.0.2

描述：

---

BUGTRAQ ID: 2397
Van Dyke Technologies的Vshell是Microsoft Windows NT或者2000平台下的新型
SSH网关。

VShell在处理用户名时存在问题，远程用户有可能引发一次格式串溢出，最终得以执
行任意指令。

<* 来源：@stake Inc. Van Dyke Technologies security advisory:
http://www.atstake.com/research/advisories/2001/a021601-1.txt
*>



建议：

---

厂商补丁：

Van Dyke Technologies 在VShell 1.0.2中修正了该漏洞：

https://secure.vandyke.com/vandyke-bin/download_form_vshell.cgi?TEMPLATE=vshell.html

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!