CVE:CVE-2009-3163
CNNVD:CNNVD-200909-216
SILC工具包是用于实现SILC(Secure Internet Live Conferencing)协议的软件开发工具包。
SILC工具包的lib/silcclient/command.c文件中存在多个格式串漏洞，远程攻击者可以通过在通道名称或昵称中包含恶意的格式串标识符导致以运行SILC客户端用户的权限执行任意指令。
solution:Upgrade silcnet silc_client to a higher version than 1.1.8,1.1.1,1.1.2,1.1.3,1.1.4,1.1.6,1.1.7,and avoid the version (,1.1.8],1.1.1,1.1.2,1.1.3,1.1.4,1.1.6,1.1.7; Upgrade silcnet silc_toolkit to a higher version than 1.1.9,1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.8,and avoid the version (,1.1.9],1.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.8