kicq 2.0.0b1远程无效ICQ数据包拒绝服务攻击漏洞

漏洞信息详情

kicq 2.0.0b1远程无效ICQ数据包拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200205-024
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0227
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2002-02-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  kicq
• 漏洞来源：
  Rafael San Miguel …

kicq 2.0.0b1是KDE桌面环境下的ICQ客户端软件。
kicq实现上存在漏洞，远程攻击者可以对此客户端程序进行拒绝服务攻击。
通过向kicq的端口发送一些随机的字符，kicq客户端程序就会崩溃。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

没有合适的临时解决方法。
厂商补丁：
KICQ
—-
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://kicq.sourceforge.net/” target=”_blank”>
http://kicq.sourceforge.net/

来源: XF
名称: kicq-telnet-dos(8064)
链接:http://www.iss.net/security_center/static/8064.php

来源: BUGTRAQ
名称: 20020201 KICQ 2.0.0b1 can be remotely crashed
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101266856410129&w=2

来源: BID
名称: 4018
链接:http://www.securityfocus.com/bid/4018