IDA Pro WinDbg插件和Hint Calculation漏洞

IDA Pro WinDbg插件和Hint Calculation漏洞

发布日期：2013-07-30
更新日期：2013-07-31

受影响系统：
Hex-Rays IDA Pro 6.2
Hex-Rays IDA Pro 6.0
Hex-Rays IDA Pro 5.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 61521

IDA PRO简称IDA（Interactive Disassembler）是交互式反汇编工具。

IDA Pro 4.6及之前版本在解析特制的数据库文件时，WinDbg插件、hint calculation中存在自动退出错误，影响目前未知。

<*来源：Masaaki Chida
 
  链接：http://secunia.com/advisories/54001/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Hex-Rays
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.hex-rays.com/products/ida/index.shtml
https://www.hex-rays.com/vulnfix.shtml
https://www.hex-rays.com/bugbounty.shtml