UFO2000 svn 1057 'server_transport.cpp'拒绝服务漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200607-379

UFO2000svn1057的server_transport.cpp中的decode_stringmap函数可以使远程攻击者借助与数据包大小不符的keysize或valsize，造成缓冲区通读，从而引起拒绝服务(daemon终止)。

来源:BUGTRAQ
名称:20060716MultiplevulnerabilitiesinUFO2000svn1057
链接:http://www.securityfocus.com/archive/1/archive/1/440293/100/0/threaded
来源:VUPEN
名称:ADV-2006-2837
链接:http://www.frsirt.com/english/advisories/2006/2837
来源:svn.sourceforge.net
链接:http://svn.sourceforge.net/viewcvs.cgi/ufo2000/trunk/src/server_transport.cpp?view=log
来源:SECTRACK
名称:1016503
链接:http://securitytracker.com/id?1016503
来源:SECUNIA
名称:21091
链接:http://secunia.com/advisories/21091
来源:MISC
链接:http://aluigi.altervista.org/adv/ufo2ko-adv.txt
来源:XF
名称:ufo2000-decodestringmap-dos(27800)
链接:http://xforce.iss.net/xforce/xfdb/27800
来源:BID
名称:19035
链接:http://www.securityfocus.com/bid/19035
来源:GENTOO
名称:GLSA-200702-10
链接:http://www.gentoo.org/security/en/glsa/glsa-200702-10.xml
来源:SREASON
名称:1259
链接:http://securityreason.com/securityalert/1259
来源:SECUNIA
名称:24297
链接:http://secunia.com/advisories/24297