多个Oops代理服务系统缓冲区溢出漏洞

漏洞信息详情

多个Oops代理服务系统缓冲区溢出漏洞

• CNNVD编号：CNNVD-200102-068
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2001-0029
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2001-02-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  igor_khasilev
• 漏洞来源：
  The heap overflow …

oops WWW代理服务系统1.4.6版本（和可能其他的版本）存在缓冲区溢出漏洞。远程攻击者借助从反向DNS查找获得超长主机名或者域名执行任意命令。

Currently the SecurityFocus staff are not aware of any vendor supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com.
Igor Khasilev Oops Proxy Server 1.4.22

• FreeBSD 3.5.1 i386 oops-1.5.2.tgz
  ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-3-stable/www/oop
  s-1.5.2.tgz
• FreeBSD 4.2 alpha oops-1.5.2.tgz
  ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/alpha/packages-4-stable/www/oo
  ps-1.5.2.tgz
• FreeBSD 4.2 i386 oops-1.5.2.tgz
  ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-4-stable/www/oop
  s-1.5.2.tgz
• FreeBSD 5.0 alpha oops-1.5.2.tgz
  ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/alpha/packages-5-current/www/o
  ops-1.5.2.tgz
• FreeBSD 5.0 i386 oops-1.5.2.tgz
  ftp://ftp.FreeBSD.org/pub/FreeBSD/ports/i386/packages-5-current/www/oo
  ps-1.5.2.tgz

来源: BID
名称: 2099
链接:http://www.securityfocus.com/bid/2099

来源: zipper.paco.net
链接:http://zipper.paco.net/~igor/oops/ChangeLog

来源: XF
名称: oops-dns-bo(6122)
链接:http://xforce.iss.net/static/6122.php

来源: BUGTRAQ
名称: 20001212 Stack too 😉 Re: [pkc] remote heap buffer overflow in oops
链接:http://archives.neohapsis.com/archives/bugtraq/2000-12/0158.html