发布日期：2006-02-20
更新日期：2006-02-20

受影响系统：

NJStar 中文/日文文字处理器 5.0x
NJStar 中文/日文文字处理器 5.01.41108
NJStar 中文/日文文字处理器 4.x

不受影响系统：

NJStar 中文/日文文字处理器 5.10

描述：

---

BUGTRAQ  ID: 16737
CVE(CAN) ID: CVE-2006-0807

南极星是一款流行的中文文字处理系统，具有繁简自动多内码识别/转换功能。

南极星在处理文档文件时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞在用户机器上执行任意指令。

南极星在读取NJStar文档文件（".njx"）的字体名称时存在边界检查错误，可能导致栈溢出。攻击者可以诱骗用户访问恶意的.njx文件导致执行任意代码。

<*来源：Tan Chew Keong （chewkeong@security.org.sg）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=114045534307150&w=2
*>

建议：

---

厂商补丁：

NJStar
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.njstar.com/njstarc.php

浏览次数：3011
严重程度：0（网友投票）