CVE:CVE-2008-6563
CNNVD:CNNVD-200903-535
Trillian是一个聊天程序，和多种即时通讯程序使用相同的接口，包括AIM、ICQ、Yahoo! Messenger、MSN Messenger和IRC。
Trillian的xml格式解析器在解析.dtd文件类型时存在缓冲区溢出漏洞，如果用户受骗下载了恶意文件并安装到了stixe目录的话，就会触发这个溢出，导致执行任意指令。
solution:Upgrade ceruleanstudios trillian to a higher version than 3.1.9.0,and avoid the version 3.1.9.0