Adium ICQ消息拒絕服務(wù)漏洞
影響版本:
Adium 1.x漏洞描述:
CVE ID:CVE-2009-3615
Adium是一款Mac OS X下的多協(xié)議即時(shí)通信軟件。
Adium處理部分oscar協(xié)議消息存在錯(cuò)誤,遠(yuǎn)程攻擊者可以利用漏洞對(duì)應(yīng)用程序進(jìn)行拒絕服務(wù)攻擊。
構(gòu)建特殊的ICQ消息可觸發(fā)此漏洞。<*參考 http://secunia.com/advisories/37017 *>
SEBUG安全建議:
廠商解決方案
用戶可聯(lián)系供應(yīng)商升級(jí)到Adium 1.3.7版本:
http://www.adium.im/?download=10.4
【編輯推薦】