发布日期：2007-10-19
更新日期：2007-10-24

受影响系统：

Moshe Shitrit MultiXTpm Application Server 4.0.2

不受影响系统：

Moshe Shitrit MultiXTpm Application Server 4.0.2d

描述：

---

BUGTRAQ  ID: 26173

MultiXTpm是一款免费的应用服务器。

MultiXTpm应用服务器的DebugPrint()函数中存在栈溢出漏洞，如果远程攻击者向该函数传送了超长字符串的话，就可以触发这个溢出，导致执行任意指令。

<*来源：Moshe Shitrit
  
  链接：http://sourceforge.net/project/shownotes.php?release_id=548209&group_id=196021
        http://secunia.com/advisories/27323/
*>

建议：

---

厂商补丁：

Moshe Shitrit
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://sourceforge.net/projects/multixtpm/

浏览次数：2420
严重程度：0（网友投票）