发布日期：2003-07-04
更新日期：2003-07-11

受影响系统：

Cerulean Studios Trillian 1.0
Cerulean Studios Trillian 0.74

描述：

---

BUGTRAQ  ID: 8107
CVE(CAN) ID: CVE-2003-0520

Cerulean Studios Trillian是一款多协议即时通信软件。

Trillian客户端不正确处理畸形消息，远程攻击者可以利用这个漏洞触发客户端异常，并崩溃。

通过发送损坏的'TypingUser'消息，如把'TypingUser'代替为任意字符，发送给客户端可导致Trillian崩溃。

<*来源：flur （flur@flurnet.org）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105735714318026&w=2
*>

建议：

---

厂商补丁：

Cerulean Studios
----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ceruleanstudios.com/

浏览次数：2868
严重程度：0（网友投票）