Bitcoin 'WxBitcoin'和'Bitcoind'拒绝服务漏洞(CVE-2010-5140)
Bitcoin 'WxBitcoin'和'Bitcoind'拒绝服务漏洞(CVE-2010-5140)
发布日期:2012-08-09
更新日期:2012-08-16
受影响系统:
bitcoin bitcoin
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 54929
CVE ID: CVE-2010-5140
Bitcoin是一种用开源的P2P软件而产生的电子货币。WxBitcoin是原Bitcoin客户端的弃用版本。
wxBitcoin和bitcoind 0.3.13之前版本没有正确处理Bitcoin交易相关的比特币,通过发送没有交易费的低值交易可允许远程攻击者造成拒绝服务(无效交易流)。
<*来源:vendor
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
bitcoin
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://bitcoin.org/
评论暂时关闭