作者zbali (bali)
看板VoIP
标题[心得] PWLib 是个跨平台的函式库，设计用来支援 OpenH323。
时间Tue Apr 11 18:58:12 2006
OpenH323是一个open source 用来研究 H323 protocol。
PWLib 是个跨平台的函式库，设计用来支援 OpenH323。OpenH323 提供 ITU
H.323 通讯协
定的导入，并且为 Gnome Meeting 之类的套件所使用。
PWLib 1.6.0 之前的版本中，NISCC 提供了一个有 bug 的测试套件给 H.225
协定（H.323
成员之一）使用。攻击者可以藉由寄送一段恶意的讯息给应用软体来触发此弱点
。其攻击
效果依应用软体而定，但通常是导致阻断服务攻击(Denial of Service)。
CVE (cve.mitre.org) 已经将此问题命名为 CAN-2004-0097。
建议 PWLib
所有使用者升级到这些勘误套件，套件内含修补档以修正这些问题，如此即不
会受这些问题影响。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.85.148.18