2010-06-29

NO-IP Domain Update Client (DUC)

ソフト名:NO-IP Domain Update Client (DUC) 2.2.1
回避策:アップデートにて対応
脆弱性:セキュリティの強度不足, 機密情報の奪取, マンインミドル攻撃
ソース:
http://www.corelan.be:8800/index.php/forum/security-advisories/corelan-10-052-no-ip-domain-update-client-duc-request-insecure-encoding-algorithm/
http://www.no-ip.com/
http://www.exploit-db.com/exploits/14029/
http://www.securityfocus.com/bid/41121
危険性:Low Risk

0 件のコメント:

コメントを投稿