发布日期：2003-07-25
更新日期：2003-07-30
受影响系统：
FreeRADIUS FreeRADIUS 0.8.1
FreeRADIUS FreeRADIUS 0.8
FreeRADIUS FreeRADIUS 0.5.0
FreeRADIUS FreeRADIUS 0.4.0
FreeRADIUS FreeRADIUS 0.3.0
FreeRADIUS FreeRADIUS 0.2.0
不受影响系统：
FreeRADIUS FreeRADIUS 0.9
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 8282
FreeRadius是一款使用RADIUS协议的验证和帐户系统。
FreeRadius的CHAP协议实现存在缓冲区溢出问题，远程攻击者可以利用这个漏洞对RADIUS服务器进行拒绝服务攻击或以服务进程权限在系统上执行任意指令。
目前没有详细漏洞细节提供。
<*来源：FreeRADIUS Changelog
链接
http://www.freeradius.org/radiusd/doc/ChangeLog
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
FreeRADIUS
----------
目前厂商已经在最新版本的软件中修复了这个安全问题，请到厂商的主页下载：
ftp://ftp.freeradius.org/pub/radius/freeradius.tar.gz
