BitchX IRC客户端缓冲区溢出漏洞

漏洞信息详情

BitchX IRC客户端缓冲区溢出漏洞

• CNNVD编号：CNNVD-200306-020
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-0321
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2003-06-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  colten_edwards
• 漏洞来源：

BitchX IRC 客户端 1.0-0c19及其早期版本存在多个缓冲区溢出漏洞。远程恶意IRC服务器可以通过超长主机名，昵称，或频道名称导致服务拒绝（崩溃）和可能执行任意代码，该漏洞不能被函数(1) send_ctcp， (2) cannot_join_channel， (3) cluster， (4) BX_compress_modes， (5) handle_oper_vision， 和(6) ban_it处理。

来源: DEBIAN
名称: DSA-306
链接:http://www.debian.org/security/2003/dsa-306

来源: security.debian.org
链接:http://security.debian.org/pool/updates/main/i/ircii-pana/ircii-pana_1.0-0c16-2.1.diff.gz

来源: BUGTRAQ
名称: 20030324 GLSA: bitchx (200303-21)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=104852615211913&w=2

来源: BUGTRAQ
名称: 20030313 Buffer overflows in ircII-based clients
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=104766521328322&w=2

来源: BID
名称: 7100
链接:http://www.securityfocus.com/bid/7100

来源: BID
名称: 7099
链接:http://www.securityfocus.com/bid/7099

来源: BID
名称: 7097
链接:http://www.securityfocus.com/bid/7097

来源: BID
名称: 7096
链接:http://www.securityfocus.com/bid/7096

来源: CONECTIVA
名称: CLA-2003:655
链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000655