发布日期：2004-08-19
更新日期：2004-08-23

受影响系统：

aGSM.Net aGSM 2.51c
aGSM.Net aGSM 2.35c

描述：

---

BUGTRAQ  ID: 10989
CVE(CAN) ID: CVE-2004-2277

aGSM是游戏服务器监视程序，可快速找寻和监视游戏服务器状态。

aGSM不正确验证半条命服务程序的应答，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击。

远程半条命服务器可以构建特殊应答，造成aGSM缓冲区溢出，精心构建应答数据可能以进程权限在系统上执行任意指令。

<*来源：Dmitriy 'Dimetrius' Baranov （dimetrius_@_the-rdm.com）
  
  链接：http://www.securitytracker.com/alerts/2004/Aug/1010989.html
*>

建议：

---

厂商补丁：

aGSM.Net
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.agsm.net/

浏览次数：2593
严重程度：0（网友投票）