SMART Technologies SynchronEyes 远程拒绝服务漏洞

CNNVD-ID编号	CNNVD-200604-062	CVE编号	CVE-2006-1648
发布时间	2006-04-06	更新时间	2006-04-07
漏洞类型	资料不足	漏洞来源	Dennis Elser discovered these issues.
危险等级	中危	威胁类型	远程
厂商	smart_technologies

漏洞介绍

SMART SynchronEyes Student and Teacher 6.0，可能也包含早期版本，借助于到Teacher发现端口的一个包(那会使得 SynchronEyes连接到攻击者的机器并且读一个用作malloc的参数的一个值)，可让远程攻击者发起拒绝服务攻击(通过内存消耗)

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www2.smarttech.com/

来源: BID

名称: 17373

链接：http://www.securityfocus.com/bid/17373
来源: BUGTRAQ

名称: 20060404 SMART Technologies SynchronEyes Remote Denial of Services

链接：http://www.securityfocus.com/archive/1/archive/1/429843/100/0/threaded
来源: XF

名称: synchroneyes-packet-dos(25663)

链接：http://xforce.iss.net/xforce/xfdb/25663
来源: OSVDB

名称: 24392

链接：http://www.osvdb.org/24392
来源: VUPEN

名称: ADV-2006-1241

链接：http://www.frsirt.com/english/advisories/2006/1241
来源: SECTRACK

名称: 1015869

链接：http://securitytracker.com/id?1015869