发布日期：2008-08-11
更新日期：2008-08-15

受影响系统：

BitTorrent BitTorrent 6.0.3
BitTorrent uTorrent 1.7.7

不受影响系统：

BitTorrent uTorrent 1.8

描述：

---

BUGTRAQ  ID: 30653
CVE(CAN) ID: CVE-2008-4434

BitTorrent和uTorrent都是流行的bittorrent协议客户端，使用了相同的代码库。

BitTorrent和uTorrent没有正确地处理.torrent文件，如果用户受骗打开了带有超长created by字段的.torrent种子文件的话，就可以触发栈溢出，导致执行任意代码。

<*来源：Rhys Kidd （rhyskidd@gmail.com）
  
  链接：http://secunia.com/advisories/31441/
        http://seclists.org/dailydave/2008/q3/0155.html
        http://forum.utorrent.com/viewtopic.php?id=44003
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://milw0rm.com/exploits/6787

建议：

---

厂商补丁：

BitTorrent
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.bittorrent.com/

浏览次数：3049
严重程度：0（网友投票）