Dns2tcp是一种通过DNS通信转发TCP流量的网络工具。 Dns2tcp的实现上存在缓冲溢出漏洞,远程攻击攻击者可能利用此漏洞在服务器上执行任意指令。漏洞存在于server/dns_decode.c文件的dns_decode()函数中,攻击者可以利用此漏洞通过构造恶意输入导致缓冲区溢出。 HSC Dns2tcp 厂商补丁: HSC --- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: <a href=http://www.hsc.fr/ressources/outils/dns2tcp/index.html.en target=_blank>http://www.hsc.fr/ressources/outils/dns2tcp/index.html.en</a>
Dns2tcp是一种通过DNS通信转发TCP流量的网络工具。 Dns2tcp的实现上存在缓冲溢出漏洞,远程攻击攻击者可能利用此漏洞在服务器上执行任意指令。漏洞存在于server/dns_decode.c文件的dns_decode()函数中,攻击者可以利用此漏洞通过构造恶意输入导致缓冲区溢出。 HSC Dns2tcp 厂商补丁: HSC --- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: <a href=http://www.hsc.fr/ressources/outils/dns2tcp/index.html.en target=_blank>http://www.hsc.fr/ressources/outils/dns2tcp/index.html.en</a>