发布日期：2008-11-03
更新日期：2008-11-03

受影响系统：

HSC Dns2tcp 0.4.1
HSC Dns2tcp 0.4
HSC Dns2tcp

不受影响系统：

HSC Dns2tcp 0.4.3
HSC Dns2tcp 0.4.2

描述：

---

BUGTRAQ  ID: 32071
CVE(CAN) ID: CVE-2008-3910

Dns2tcp是一种通过DNS通信转发TCP流量的网络工具。

Dns2tcp的实现上存在缓冲溢出漏洞，远程攻击攻击者可能利用此漏洞在服务器上执行任意指令。漏洞存在于server/dns_decode.c文件的dns_decode()函数中，攻击者可以利用此漏洞通过构造恶意输入导致缓冲区溢出。

<*来源：John Lampe
  
  链接：http://secunia.com/advisories/32514/
*>

建议：

---

厂商补丁：

HSC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.hsc.fr/ressources/outils/dns2tcp/download/dns2tcp-0.4.3.tar.gz

浏览次数：3699
严重程度：0（网友投票）