[转载]Microchip Data Systems ZipTV TZipTV ARJ文件处理溢出漏洞
信息来源：绿盟科技Microchip Data Systems ZipTV TZipTV ARJ文件处理溢出漏洞
发布日期：2006-09-07
更新日期：2006-09-08
受影响系统：
Microchip Data Systems ZipTV for Delphi 7 2006.1.26
Microchip Data Systems ZipTV for C++ Builder 2006.1.16
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 19884
CVE(CAN) ID: CVE-2006-2482
ZipTV是一套压缩/解压工具组件的集合。
ZipTV的TZipTV组件在列出ARJ文档中的文件时存在堆溢出漏洞，如果用户受骗解压了包含有超长ARJ头部块的特制ARJ文档的话，就会触发这个漏洞，导致执行任意代码。
<*来源：Tan Chew Keong （[email]chewkeong@security.org.sg[/email]）
链接：[url]http://secunia.com/secunia_research/2006-50/advisory/[/url]
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Microchip Data Systems
----------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
[url]http://www.ziptv.com/[/url]
页:
[1]