冷眼网络边全——Foxmail PunyLib.dll远程缓冲区溢出漏洞

• 作者: ox557.org
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 网络安全 计算机网络 FOXMAIL PunyLib.dll 缓冲区溢出漏洞
• 年，卷（期）: hkfx_2004,（05S）
• 页码范围: 14-16
• 页数: 3页
• 分类号: TP393.08

摘要

Foxmail是国内普及平非常高的一个邮件收发程序．常常收发邮件的朋友大多都是使用它来完成日常的工作，可以想像一旦Foxmail出漏洞．危害将多么严重!——很不幸，它还真的出了漏洞!本文详细分析了Foxmail5.0中Punylib.dll邮件头解析的缓冲区溢出漏洞，如果利用这个漏洞，黑客可以远程获得用户的系统权限。可以预见．该漏洞的危害将是非常大的，大家看了分析后一定要记得赶快打补丁哦!中国网络／软件圈子由这个漏洞曾引发一系列大讨论，各方对漏洞的态度让人担忧，对比一下发现漏洞的国内外软件开发公司对待漏洞发现者的态度，漏洞本身的态度、对产品使用用户公布漏洞信息的态度，我们不能不得出一个让人吃惊的结论：国人的安全意识普遍还超乎想像的低!——国内的大多数软件开发厂商，对于软件安全的态度和对安全的了解，与国外的同行业对比简直是天壤之别!这，或许就是差距……当然，我们也不能一味地指责软件／网络行业，某种意义上，软件开发行业也是安全行业的衣食父母和客户，支持国产软件也应该是安全公司应尽的责任，上述问题也有国内安安行业自身的问题，对于安全公司而言，对这些软件行业进行安全知识的普及和安全的培训，也是刻不容缓的事情。故，小编决定刊发本文!义不客辞！