BUGTRAQ ID: 33159 CNCAN ID:CNCAN-2009010804 gen_msn是一款winamp的插件,可在MSN显示播放的音乐。 gen_msn处理播放列表文件存在缓冲区溢出,远程攻击者可以利用漏洞以应用程序权限执行任意指令。 构建包含超长字符的'.PLS'文件,诱使用户使用导入,可导致以应用程序权限执行任意指令。 Shane Hird WindowsLive Messenger Now Playing Plugin (gen_msn) 0.31 厂商解决方案 目前没有详细解决方案提供: <a href=http://www.myplugins.info/msn-messenger-plugin.php target=_blank rel=external nofollow>http://www.myplugins.info/msn-messenger-plugin.php</a>
BUGTRAQ ID: 33159 CNCAN ID:CNCAN-2009010804 gen_msn是一款winamp的插件,可在MSN显示播放的音乐。 gen_msn处理播放列表文件存在缓冲区溢出,远程攻击者可以利用漏洞以应用程序权限执行任意指令。 构建包含超长字符的'.PLS'文件,诱使用户使用导入,可导致以应用程序权限执行任意指令。 Shane Hird WindowsLive Messenger Now Playing Plugin (gen_msn) 0.31 厂商解决方案 目前没有详细解决方案提供: <a href=http://www.myplugins.info/msn-messenger-plugin.php target=_blank rel=external nofollow>http://www.myplugins.info/msn-messenger-plugin.php</a>