Netscape企业服务器HTTP Method名远程缓冲区溢出漏洞

漏洞信息详情

Netscape企业服务器HTTP Method名远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200110-074
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-0747
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2001-10-18
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-09-22
  
• 厂        商：
  
  iplanet
• 漏洞来源：
  Robert Cardona※ da…

Netscape Enterprise Server是一个使用比较广泛的Web站点服务器，运行于微软、大多数的UNIX以及Linux平台。
Netscape企业级服务器在处理HTTP请求时缺少正确边界缓冲检查，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以WEB权限在系统上执行任意指令。
攻击者可以发送非法\’\’method name\’\’HTTP请求或者超过4022字节的URI请求，Netscape企业级服务器就会停止响应，精心提交攻击数据可能以WEB权限在系统上执行任意指令。

厂商补丁：
Netscape
——–
厂商建议用户采用service pack 8或者之后的版本以修补此漏洞：

http://www.netscape.com” target=”_blank”>
http://www.netscape.com

来源: www.iplanet.com
链接:http://www.iplanet.com/products/iplanet_web_enterprise/iwsalert5.11.html

来源: BUGTRAQ
名称: 20010518 Netscape Enterprise Server 4 Method and URI overflow
链接:http://archives.neohapsis.com/archives/bugtraq/2001-05/0203.html