发布日期：2009-07-10
更新日期：2009-07-13

受影响系统：

eEye Retina Wireless Scanner 1.0.8.68

描述：

---

BUGTRAQ  ID: 35624
CVE ID: CVE-2009-3859

Retina Wireless Scanner是一个全面的无线设备和连接检测工具。

.RWS文件是Retina Wireless Scanner用于保存无线扫描信息的文件格式。如果Retina Wireless Scanner受骗打开了包含有超长RWS010项的.rws文件的话，就可能溢出静态缓冲区，导致拒绝服务或执行任意代码。这个漏洞仅限于RWS文件格式，无法通过恶意的无线设备来发动攻击。

<*来源：Gjoko Krstic （liquidworm@gmail.com）
  
  链接：http://secunia.com/advisories/35786/
        http://research.eeye.com/html/advisories/published/AD20090710.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.zeroscience.org/codes/retinawifi_bof.txt

建议：

---

厂商补丁：

eEye
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.eeye.com/html/Research/Advisories/

浏览次数：2470
严重程度：0（网友投票）