EUVD-2008-1905

Malware in sbrugna...

Nero MediaHome NMMediaServer.EXE远程拒绝服务漏洞

BUGTRAQ ID: 28775 Nero MediaHome是Nero套件中的媒体服务器组件，允许在局域网中共享媒体文件。 Nero MediaHome的NMMediaServer.exe服务存在空指针引用漏洞，如果向该服务的默认54444/TCP端口发送了超过3076字节的超长HTTP请求的话，就可以触发这个漏洞，导致服务器崩溃。 Nero MediaHome = 3.3.3.0 Nero ---- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.nero.com perl -e 'print "a"x3077'...