安全研究

安全漏洞
Speak Freely Show Your Face畸形GIF远程拒绝服务攻击漏洞

发布日期:2003-09-22
更新日期:2003-09-27

受影响系统:
Speak Freely Speak Freely 7.6a
Speak Freely Speak Freely 7.6
Speak Freely Speak Freely 7.5
Speak Freely Speak Freely 7.1
描述:
BUGTRAQ  ID: 8669

SpeakFreely是一款实时的语音聊天工具。

SpeakFreely的"Show your face"功能在处理畸形图象时存在问题,远程攻击者利用这个漏洞对目标用户程序进行拒绝服务攻击。

"Show your face"允许用户发送图象给其他用户,程序对GlobalAlloc()函数失败的返回值没有任何检查。当GIF文件只在头字段包含"Image width"和"Image height"字段,没有任何实际内容时,会不分配内存,因此程序在返回指针时会导致崩溃,产生拒绝服务。

<*来源:Luigi Auriemma (aluigi@pivx.com
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=106424720607431&w=2
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

相关可测试图片文件可从如下地址获得:

http://aluigi.altervista.org/testz/gifbug.zip

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 关闭"Show faces of other users" 功能。

厂商补丁:

Speak Freely
------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.speakfreely.org/

浏览次数:2861
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障