| 취약점ID |
23087 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
P2P |
| 상세설명 |
해당 Trillian 프로그램의 버전에 따르면 프로그램은 Trillian의 MSN 부분에 버퍼 오버플로우 취약점을 가지고 있다.
Trillian은 오디오, 비디오, 그리고 다른 미디어 파일들을 공유하는데 사용되는 Microsoft Windows 운영체제용 종단간 (P2P) 파일 공유 프로그램이다. MSN 메신저 서버로부터 New Line 문자로 끝나는 약 4096 바이트의 문자열을 받을 때 기본 Trillian edition에 있는 MSN 모듈에서 버퍼 오버플로우 취약점을 일으킨다. 이 취약점은 원격지의 공격자가 영향을 받는 Trillian이 작동하고 있는 호스트 상에 임의의 코드를 수행시킬 수 있게 해 준다.
* 참고 사이트:
http://www.securiteam.com/windowsntfocus/5UP012AE0Y.html
* 영향을 받는 플랫폼:
Microsoft Windows Any version
Cerulean Studios, Trillian 0.71-0.74 w/ Patch I 이하 |
| 해결책 |
P2P 파일 공유 프로그램이 사용자가 소속된 조직에 의해 허가되어 있지 않다면 Trillian 프로그램을 제거하여야 한다.
-- 혹은 --
Trillian 홈페이지인 http://www.trillian.cc 에서 Trillian의 가장 최신 버전(0.74 Patch J 혹은 이후)을 구하여 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2004-1666 (CVE) |
| 관련 URL |
11142 (SecurityFocus) |
| 관련 URL |
17292 (ISS) |
|
