Re: SOB-Version 有 buffer overflow security hole

※ 引述《[e-mail] (閻羅王)》之銘言：
: ※ 引述《[e-mail] (海邊漂來的..海嘯)》之銘言：
: : 唉....... 我已經成功地只透過 bbs 以 bbsadm 的權限下 shell 命令.......
: : 這個 hole 是在 SOB 總部測試的......
:         呃..事關重大..可以解釋一下防堵之道嗎？
kaede.c:
kaede_prints()
...
    buf[0] = '%';
+   if (pos > 13)
+      pos = 13;
    strncpy(buf + 1, str + 2, pos + 1);
...

也就是在 kaede_prints() 末端加入上述兩行。

--
                                              [e-mail]
                                                  台大電機  吳 慶 鴻
--
／＼█／＼ Origin:
//   █  \   陽光沙灘
    █         (sob.m7.ntu.edu.tw)