涉及程序： VChat 第一版 描述： VChat 存在信息泄露/DoS缺陷 详细： VChat是在局域网和互联网上使用的可视听会议系统软，可支持任何网络环境。VChat存在两个缺陷： 1、信息泄露：所有聊天会话的文件都以txt文件格式保存(msg.txt)，并且任何用户都可以阅读 2、如果msg.txt文件大小超过326kb,将会每秒弹出一个聊天窗口，导致发动DoS攻击 攻击者通过向目标对象发送下列格式的URL，能利用该缺陷： http:// /vchat/msg.txt http:// /vchat/chat.php （在信息领域中必须粘贴326kb的文本文件） 攻击方法： 示例代码： http:// /vchat/msg.txt http:// /vchat/chat.php 解决方案： 目前厂商未公布该缺陷补丁，请用户及时关注厂商站点： http://www.jm-s.co.jp/index.html