IDA Pro多个安全漏洞

IDA Pro多个安全漏洞

发布日期：2013-05-15
更新日期：2013-05-24

受影响系统：
Hex-Rays IDA Pro 6.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 60116
 
IDA Pro是交互式反汇编器。
 
IDA Pro 6.1及更高版本的"qrealloc()"和"qrealloc_or_throw()"函数存在未知错误，btree数据库引擎解析数据库文件时存在未知错误，目前细节未知。
 
<*来源：Corey Kallenberg
 
  链接：http://secunia.com/advisories/53526/
        https://www.hex-rays.com/vulnfix.shtml
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
Hex-Rays
 --------
 Hex-Rays已经为此发布了一个安全公告（2013-05-15）以及相应补丁:
 2013-05-15：Cumulative fix of potentially critical bugs found in IDA
 链接：https://www.hex-rays.com/vulnfix.shtml