|
中华网络安全联盟 来源：奇趣 时间：2007-10-27 16:25:53
发布日期：2007-10-25
更新日期：2007-10-26
受影响系统：JustSystems Ichitaro viewer 4.0
JustSystems Ichitaro Punch
JustSystems Ichitaro Lite2
JustSystems Ichitaro for Linux
JustSystems Ichitaro 2007
JustSystems Ichitaro 2006
JustSystems Ichitaro 2005
JustSystems Ichitaro 2004
JustSystems Ichitaro 13.x
JustSystems Ichitaro 12.x
JustSystems Ichitaro 11.x 描述：
BUGTRAQ ID: 26206
Ichitaro是日本JustSystem公司出品的一个文字处理软件。
Ichitaro的实现上存在多个缓冲区溢出漏洞，远程攻击者可能利用此漏洞通过诱使用户处理恶意文件控制用户系统。
如果通过浏览器插件打开了特制文档的话，就可能在JSTARO4.OCX中触发两个栈溢出漏洞，或在TJSVDA.DLL中触发另一个溢出漏洞，导致执行任意指令。
<*来源：Hiroshi Ukai
链接：http://secunia.com/advisories/27393/
*>
建议：
厂商补丁：
JustSystems
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.fourteenforty.jp/research/advisory.cgi?FFRRA-20071025-1
http://www.fourteenforty.jp/research/advisory.cgi?FFRRA-20071025-2
http://www.fourteenforty.jp/research/advisory.cgi?FFRRA-20071025-3 |
