Apple QuickTime/Darwin Streaming Server DESCRIBE请求远程拒绝服务漏洞

漏洞信息详情

Apple QuickTime/Darwin Streaming Server DESCRIBE请求远程拒绝服务漏洞

• CNNVD编号：CNNVD-200403-069
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-0169
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2004-02-24
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  apple
• 漏洞来源：
  iDEFENSE

Apple QuickTime/Darwin是流行的流服务器。
Apple QuickTime/Darwin在解析DESCRIBE请求时存在问题，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。
问题发生在解析包含特殊构建的User-Agent字段数据的DESCRIBE请求。当攻击者提交的DESCRIBE请求包含的User-Agent字段超过255字符，可导致在CommonUtilitiesLib/StringFormatter.h 97行发生Assert错误：
virtual void BufferIsFull(char* /*inBuffer*/， UInt32/*inBufferLen*/)
{
Assert(0);
}
使服务程序停止响应。

厂商补丁：
Apple
—–
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Apple Darwin Streaming Server 4.1.3:

Apple Upgrade QuickTime/Darwin SecUpdSrvr2004-02-23Jag.dmg

http://www.info.apple.com/kbnum/n120322” target=”_blank”>
http://www.info.apple.com/kbnum/n120322

For Mac OS X 10.2.8 Server.

Apple Upgrade QuickTime/Darwin SecUpdSrvr2004-02-23Pan.dmg

http://www.info.apple.com/kbnum/n120324” target=”_blank”>
http://www.info.apple.com/kbnum/n120324

For Mac OS X 10.3.2 Server.

Apple Quicktime Streaming Server 4.1.3:

Apple Upgrade QuickTime/Darwin SecUpdSrvr2004-02-23Jag.dmg

http://www.info.apple.com/kbnum/n120322” target=”_blank”>
http://www.info.apple.com/kbnum/n120322

For Mac OS X 10.2.8 Server.

Apple Upgrade QuickTime/Darwin SecUpdSrvr2004-02-23Pan.dmg

http://www.info.apple.com/kbnum/n120324” target=”_blank”>
http://www.info.apple.com/kbnum/n120324

For Mac OS X 10.3.2 Server.

来源:US-CERT Vulnerability Note: VU#460350
名称: VU#460350
链接:http://www.kb.cert.org/vuls/id/460350

来源: BID
名称: 9735
链接:http://www.securityfocus.com/bid/9735

来源: XF
名称: darwin-describe-request-dos(15291)
链接:http://xforce.iss.net/xforce/xfdb/15291

来源: OSVDB
名称: 6837
链接:http://www.osvdb.org/6837

来源: OSVDB
名称: 6826
链接:http://www.osvdb.org/6826

来源: IDEFENSE
名称: 20040223 Darwin Streaming Server Remote Denial of Service Vulnerability
链接:http://www.idefense.com/application/poi/display?id=75&type=vulnerabilities

来源: APPLE
名称: APPLE-SA-2004-02-23
链接:http://lists.apple.com/archives/security-announce/2004/Feb/msg00000.html