作者zbali (bali)
看板VoIP
標題[心得] PWLib 是個跨平台的函式庫，設計用來支援 OpenH323。
時間Tue Apr 11 18:58:12 2006
OpenH323是一個open source 用來研究 H323 protocol。
PWLib 是個跨平台的函式庫，設計用來支援 OpenH323。OpenH323 提供 ITU
H.323 通訊協
定的導入，並且為 Gnome Meeting 之類的套件所使用。
PWLib 1.6.0 之前的版本中，NISCC 提供了一個有 bug 的測試套件給 H.225
協定（H.323
成員之一）使用。攻擊者可以藉由寄送一段惡意的訊息給應用軟體來觸發此弱點
。其攻擊
效果依應用軟體而定，但通常是導致阻斷服務攻擊(Denial of Service)。
CVE (cve.mitre.org) 已經將此問題命名為 CAN-2004-0097。
建議 PWLib
所有使用者升級到這些勘誤套件，套件內含修補檔以修正這些問題，如此即不
會受這些問題影響。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.85.148.18