发布日期：2003-04-04
更新日期：2003-04-14

受影响系统：

SETI SETI@home 3.03

描述：

---

BUGTRAQ  ID: 7281

SETI@home客户端是用于帮助分析来自地球外信息的程序。

SETI@home客户端提交给服务器端信息以明文方式传输，远程攻击者可以利用这个漏洞获得客户端系统的一些敏感信息。

在从客户端传递分析的消息给服务器端时，以明文方式传输，这些信息包括操作系统和处理器信息，如果攻击者可以嗅探客户端网络，可以获得目标用户敏感信息。

<*来源：Berend-Jan Wever （skylined@edup.tudelft.nl）
  
  链接：http://www.securityfocus.com/bid/7281
*>

建议：

---

厂商补丁：

SETI
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://setiathome.ssl.berkeley.edu

浏览次数：2656
严重程度：1（网友投票）