发布日期：2003-01-06
更新日期：2003-01-10

受影响系统：

Mcrypt libmcrypt 2.5.3
Mcrypt libmcrypt 2.5.2
Mcrypt libmcrypt 2.5.1-r4

描述：

---

BUGTRAQ  ID: 6510
CVE(CAN) ID: CVE-2003-0031

limbcrypt是一款可代替标准UNIX crypt()的加密相关模块，可动态装载。

limbcrypt由于缺少正确的输入检查，远程攻击者可以利用这个漏洞向多个不同函数提交超长参数，可使libmcrypt崩溃，可能以目标进程权限在系统上执行任意指令。

目前没有提供详细漏洞细节。

<*来源：Ilia A. （ilia@prohost.org）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=104162752401212&w=2
*>

建议：

---

厂商补丁：

Mcrypt
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Mcrypt Upgrade libmcrypt 2.5.5
http://mcrypt.hellug.gr/lib/index.html

浏览次数：2564
严重程度：0（网友投票）