Chris Moneymaker's World Poker Championship格式串处理漏洞
发布日期：2005-08-18
更新日期：2005-08-18
受影响系统：
Valusoft Chris Moneymaker's World Poker Championship描述：
BUGTRAQ ID: 14587
CVE(CAN) ID: CVE-2005-2639
Chris Moneymaker's World Poker Championship是Valusoft开发并发布的扑克游戏。
Chris Moneymaker's World Poker Championship在处理用户请求时存在格式串处理漏洞，远程攻击者可以利用这个漏洞执行任意指令或导致拒绝服务。
使用sprintf()创建"%s has joined the game."（这里%s是客户端所传送的昵称）字符串时存在缓冲区溢出漏洞。
<*来源：Luigi Auriemma （aluigi@pivx.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112431235221271&w=2
*>
建议：
厂商补丁：
Valusoft
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.valusoft.com/
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
