发布日期：2006-08-09
更新日期：2006-08-17

受影响系统：

Debian Linux 3.1
Ncompress Ncompress 4.2.4
Ncompress Ncompress 4.2.3
Ncompress Ncompress 4.2.2
Ncompress Ncompress 4.2.1
Ncompress Ncompress 4.1
Ncompress Ncompress 4.0

描述：

---

BUGTRAQ  ID: 19455
CVE(CAN) ID: CVE-2006-1168

ncompress是一个快速压缩程序，兼容于.Z文件，但不兼容.gz文件。

ncompress的实现上存在边界条件错误，允许攻击者使用畸形的数据流下溢缓冲区，可能导致执行任意指令。

<*来源：Tavis Ormandy （taviso@gentoo.org）
  
  链接：http://www.debian.org/security/2006/dsa-1149
*>

建议：

---

厂商补丁：

Debian
------
http://www.debian.org/security/2006/dsa-1149

浏览次数：2987
严重程度：0（网友投票）