| |
南极星字体处理缓冲区溢出漏洞
|
日期：2007年4月30日 作者：
查看:[大字体 中字体
小字体]
|
描述：
南极星是一款流行的中文文字处理系统，具有繁简自动多内码识别/转换功能。
南极星在处理文档文件时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。
南极星在读取NJStar文档文件（".njx"）的字体名称时存在边界检查错误，可能导致栈溢出。攻击者可以诱骗用户访问恶意的.njx文件导致执行任意代码。
受影响系统：
NJStar 中文/日文文字处理器 5.0x
NJStar 中文/日文文字处理器 5.01.41108
NJStar 中文/日文文字处理器 4.x
不受影响系统：
NJStar 中文/日文文字处理器 5.10
补丁下载：
NJStar
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.njstar.com/njstarc.php
上一篇:Fedora目录服务器信息泄露漏洞
下一篇:Cisco Guard存在认证绕过的漏洞
|
特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.abcdown.net
| |
