Microsoft BizTalk Server 2002 HTTP接收远程缓冲区溢出漏洞(MS03-016)

漏洞信息详情

Microsoft BizTalk Server 2002 HTTP接收远程缓冲区溢出漏洞(MS03-016)

• CNNVD编号：CNNVD-200305-040
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-0117
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2003-04-30
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Cesar Cerrudo※ ces…

Microsoft BizTalk Server是一款允许企业集成应用程序，交易伙伴，商务处理的企业综合性产品。BizTalk用于内部网环境在不同后台传输商务文档，并在外部网中可以与交易伙伴交换结构性消息。
Microsoft BizTalk Server 2002在交换文档传输时缺少正确的缓冲区边界检查，远程攻击者可以利用这个漏洞以BiZTalk服务程序进程权限在系统上执行任意指令。
BizTalk Server 2002提供使用HTTP格式交换文档的功能，其中包含的HTTP接收程序在接收HTTP文档时存在缓冲区溢出，可导致拒绝服务攻击，或可能以BiZTalk服务程序进程权限在系统上执行任意指令。

厂商补丁：
Microsoft
———
Microsoft已经为此发布了一个安全公告(MS03-016)以及相应补丁:

MS03-016：Cumulative Patch for BizTalk Server (815206)

链接：http://www.microsoft.com/technet/security/bulletin/MS03-016.asp” target=”_blank”>
http://www.microsoft.com/technet/security/bulletin/MS03-016.asp

补丁下载：

+ Microsoft BizTalk Server 2002:

http://microsoft.com/downloads/details.aspx?FamilyId=A05344FE-2622-4887-AA45-3DE7C4ED3C75&displaylang=en” target=”_blank”>
http://microsoft.com/downloads/details.aspx?FamilyId=A05344FE-2622-4887-AA45-3DE7C4ED3C75&displaylang=en

来源: MS
名称: MS03-016
链接:http://www.microsoft.com/technet/security/bulletin/ms03-016.asp

来源: BUGTRAQ
名称: 20030505 Microsoft Biztalk Server ISAPI HTTP Receive function buffer overflow
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105216866132289&w=2