发布日期：2007-10-03
更新日期：2008-11-04

受影响系统：

KaZaA KaZaA Media Desktop 2.6.4
KaZaA KaZaA Media Desktop 2.0.2
KaZaA KaZaA Media Desktop 2.0
KaZaA KaZaA Media Desktop 1.6.1

描述：

---

BUGTRAQ  ID: 25903
CVE ID: CVE-2007-5217

Altnet Download Manager是从Altnet P2P网络下载Altnet文件的软件。

Altnet Download Manager ADM4 ActiveX控件在实现上存在缓冲区溢出漏洞，攻击者可利用此漏洞造成拒绝服务或执行任意代码。

<*来源：Parvez Anwar
  
  链接：http://downloads.securityfocus.com/vulnerabilities/exploits/25903-kazaa_altnet_heap.rb
*>

建议：

---

厂商补丁：

KaZaA
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kazaa.com/

浏览次数：1764
严重程度：0（网友投票）