发布日期：2003-08-05
更新日期：2003-08-11

受影响系统：

TightVNC TightVNC 1.2.7
TightVNC TightVNC 1.2.6
TightVNC TightVNC 1.2.4
TightVNC TightVNC 1.2.3
TightVNC TightVNC 1.2.1
TightVNC TightVNC 1.2.0
TightVNC TightVNC 1.2.5
    - Mandrake Linux 9.0

不受影响系统：

TightVNC TightVNC 1.2.9

描述：

---

BUGTRAQ  ID: 8347

TightVNC是一款由Constantin Kaplinsky分发和维护的VNC(Virtual Network Computing)软件，用于远程图形化的连接访问，可使用在Microsoft Windows及各种Unix类操作系统下。

Win32平台下的TightVNC由于没有正确处理QueryAllowNoPass选项，远程攻击者可以利用这个漏洞绕过部分访问控制。

目前没有详细漏洞细节提供。

<*来源：Olaf Hahn （olaf.hahn@qsc.de）
  *>

建议：

---

厂商补丁：

TightVNC
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

TightVNC Upgrade TightVNC 1.2.9 (Win32)
http://www.tightvnc.com/download.html

浏览次数：3102
严重程度：1（网友投票）