重要情報 脆弱性タイトル: Talkative IRC 0.4.4.16 リモート・スタック・オーバーフロー脆弱性 (SEH) コンサルタントID: ZSL-2009-4909 タイプ: ローカル/リモート 影響: システムへのアクセス リスク: (4/5) 公開日: 2009年3月17日 概要 Talkative IRC 0.4.4.16 には、スタックベースのバッファオーバーフロー脆弱性が存在します。これにより、攻撃者はユーザーを悪意あるIRCサーバーへの接続に誘導することで、アプリケーションの完全な制御権を取得し、任意のコマンドを実行することが可能になります。 影響を受けるバージョン 0.4.4.16 テスト環境 Microsoft Windows XP Professional SP2 (英語版) 発見者 脆弱性発見者: Gjoko Krstic - 参考リンク 1. PacketStorm 2. Milw0rm 3. SecurityFocus 4. SecurityReason 5. OSVDB 6. Exploit Database 7. Exploit DB 8. NVD 9. CVE 10. Rapid Share