| CNNVD-ID编号 | CNNVD-200909-216 | CVE编号 | CVE-2009-3163 |
| 发布时间 | 2009-08-10 | 更新时间 | 2009-09-18 |
| 漏洞类型 | 格式化字符串 | 漏洞来源 | N/A |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | silcnet | ||
SILC工具包是用于实现SILC(Secure Internet Live Conferencing)协议的软件开发工具包。 SILC工具包的lib/silcclient/command.c文件中存在多个格式串漏洞，远程攻击者可以通过在通道名称或昵称中包含恶意的格式串标识符导致以运行SILC客户端用户的权限执行任意指令。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接： http://www.debian.org/security/2009/dsa-1879
来源: BID
名称: 36193
来源: MLIST
名称: [oss-security] 20090903 Re: CVE id request: silc-toolkit
来源: MLIST
名称: [oss-security] 20090831 CVE id request: silc-toolkit
来源: DEBIAN
名称: DSA-1879
来源: silcnet.org
来源: silcnet.org
链接：http://silcnet.org/docs/changelog/SILC%20Toolkit%201.1.10
计算
安全
数据库
网络和加速
企业服务
