DragonSoft Secure Scanner 於 January 31, 2008 更新弱點資料庫
弱點資料庫新增 10 個安全弱點
 
1. Apple QuickTime RTSP Content-Type 標頭遠端緩衝區溢位弱點
弱點編號: 3161
發佈日期: 2008/01/12
風險等級: 高
CVSS 弱點評分: 9.3
弱點描述:
Apple QuickTime Player 7.3 存在緩衝區溢位弱點, 因為在處理 RTSP Content-Type 標頭時未適當的做好邊界檢查而造成緩衝區溢位, 遠端攻擊者可以引誘受害者連上惡意的 RTSP 串流, 攻擊成功會當掉程式或以受害者的權限執行任意程式碼.
弱點類型: Others
影響平台: Windows NT4, 2000, XP, 2003
網址連結: http://vdb.dragonsoft.com.tw/detail.php?id=3161
CVE ID: CVE-2007-6166
2. Apple QuickTime RTSP Reason-Phrase 遠端緩衝區溢位弱點
弱點編號: 3162
發佈日期: 2008/01/12
風險等級: 高
CVSS 弱點評分: 6.8
弱點描述:
Apple QuickTime Player 7.3.1.70 存在緩衝區溢位弱點, […]

Filed under: 資安訊息 | Comments Off

親愛的貴客戶， 
子年春到戶，鼠歲喜臨門。 
克拉國際將於2008年2月6日( 三 )至2月11日(一)農曆年假公休六天。 
 
休假期間，仍有值班人員24小時固定回覆客服諮詢郵件及機房維護， 
唯辦公室無開放客服電話接聽服務。 
請用戶多加利用克拉國際官網的支援系統： 
● Clara Online線上說明手冊 ：http://www.clara.com.tw/~faq/ 
● 客服諮詢 ：http://www.clara.com.tw/support/tech.php 
● 緊急處理 ：http://www.clara.com.tw/support/emergency.php 
(註：緊急處理僅適用於連線中斷、主機發生問題時提出。) 
 
祝您 新年新氣象，生意興隆通四海！ 
克拉國際 敬上 

Filed under: 最新消息 | Comments Off