发布日期：2004-11-23
更新日期：2004-11-26

受影响系统：

ProZilla ProZilla 1.3.6

描述：

---

BUGTRAQ  ID: 11734
CVE(CAN) ID: CVE-2004-1120

prozilla是一款Linux下的下载加速程序。

prozilla存在多个安全缓冲区溢出，远程攻击者可以利用这个漏洞以用户进程权限在系统上执行任意指令。

prozilla在处理网络协议时存在缓冲区溢出，远程攻击者可以设置恶意服务器，诱使用户使用ProZilla获取文件，可导致以用户进程权限在系统上执行任意指令。

<*来源：Gentoo Linux Security Advisory
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110123398421738&w=2
        http://marc.theaimsgroup.com/?l=bugtraq&m=110136626320497&w=2
*>

建议：

---

厂商补丁：

ProZilla
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://prozilla.genesys.ro/

浏览次数：3304
严重程度：0（网友投票）