绿盟安全月刊->第45期->最新漏洞 mIRC IRC URL缓冲区溢出漏洞

日期：2003-11-07

发布日期：2003-10-13
更新日期：2003-10-21

受影响系统：
Khaled Mardam-Bey mIRC 6.1
不受影响系统：
Khaled Mardam-Bey mIRC 6.11
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 8819

mIRC是一款流行的在线聊天程序。

mIRC在处理'irc://'类型URL时缺少充分缓冲区边界检查，远程攻击者可以利用这个漏洞对目标用户进行缓冲区溢出攻击，可能以mIRC进程权限在系统上执行任意指令。

当mIRC安装后，会对'irc://'类型URL注册一个处理器，但是对超长的'irc://'URL缺少充分的边界缓冲区检查，攻击者如果构建恶意的URL，诱使mIRC访问，可触发溢出，精心构建URL数据可能以mIRC进程权限在系统上执行任意指令。

<*来源：Phuong Nguyen （dphuong@yahoo.com）
  *>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Phuong Nguyen （dphuong@yahoo.com）提供了如下测试方法：

irc://[buffer]...... where's buffer >998 bytes

建议：
--------------------------------------------------------------------------------
厂商补丁：

Khaled Mardam-Bey
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Khaled Mardam-Bey mIRC 6.1:

Khaled Mardam-Bey Upgrade mirc611.exe
http://www.mirc.com/get.html