Lucene search

K
seebugRootSSV:1357
HistoryFeb 05, 2007 - 12:00 a.m.

Microsoft Windows Mobile多个远程拒绝服务漏洞

2007-02-0500:00:00
Root
www.seebug.org
8

Windows Mobile是微软开发的移动设备。
Windows Mobile 2003/2003SE和Windows Mobile 5.0 (both Smartphone和PocketPC)包含的图象和视频应用程序存在问题,远程攻击者可以利用漏洞对设备进行拒绝服务攻击。
问题是Pictures和Videos应用程序在尝试处理JPEG文件时存在问题,当处理恶意JPEG文件会导致挂起10-15分钟,但是没有任何错误产生,用户不能对设备进行任何操作。导致拒绝服务攻击。
另外对IE的处理也存在堆栈缓冲区溢出,可导致设备重启。

Microsoft Windows Mobile Smartphone
Microsoft Windows Mobile for Pocket PC Phone 2003
Microsoft Windows Mobile 2003 SE 0
Microsoft Windows Mobile 5.0
Microsoft Windows Mobile 2003
目前没有解决方案提供,请关注以下链接:
<a href=“http://www.trendmicro.com/vinfo/secadvisories/default6.asp?VName=Vulnerability+in+Internet+Explorer+for+Windows+Mobile” target=“_blank”>http://www.trendmicro.com/vinfo/secadvisories/default6.asp?VName=Vulnerability+in+Internet+Explorer+for+Windows+Mobile</a>