当前位置: 安全纵横 > 安全公告

aria2 AbstractCommand::onAbort()函数格式串漏洞

更新日期:2009-10-19
受影响系统:
aria2 < 1.6.2
描述:
aria2是Linux下的高速下载工具。
aria2的src/AbstractCommand.cc文件中的AbstractCommand::onAbort函数存在格式串漏洞。如果启用了日志功能,远程攻击者就可以在下载URI中包含printf格式串标识符触发分段错误,导致拒绝服务的情况。
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://aria2.svn.sourceforge.net/viewvc/aria2/trunk/src/AbstractCommand.cc?r1=1539&r2=1572