发布日期：2001-02-15
更新日期：2001-04-10

受影响系统：

John Roy Pi3Web 1.0.1
    - Microsoft Windows NT 4.0
    - Microsoft Windows 95

不受影响系统：

John Roy Pi3Web 1.0.3
John Roy Pi3Web 2.0.0
    - Microsoft Windows NT 4.0 SP6a
John Roy Pi3Web 2.0.0
    - Microsoft Windows NT 4.0 SP6
John Roy Pi3Web 2.0.0
    - Microsoft Windows NT 4.0 SP5
John Roy Pi3Web 2.0.0
    - Microsoft Windows NT 4.0 SP4
John Roy Pi3Web 2.0.0
    - Microsoft Windows NT 4.0 SP3
John Roy Pi3Web 2.0.0
    - Microsoft Windows NT 4.0 SP2
John Roy Pi3Web 2.0.0
    - Microsoft Windows NT 4.0 SP1
John Roy Pi3Web 2.0.0
    - Microsoft Windows NT 4.0
John Roy Pi3Web 2.0.0
    - Microsoft Windows 95
John Roy Pi3Web 2.0.0
    - Microsoft Windows 2000 Server SP2
John Roy Pi3Web 2.0.0
    - Microsoft Windows 2000 Server SP1
John Roy Pi3Web 2.0.0
    - Microsoft Windows 2000 Professional SP3
John Roy Pi3Web 2.0.0
    - Sun Solaris 8.0

描述：

---

BUGTRAQ  ID: 2381
CVE(CAN) ID: CVE-2001-0302

John Roy Pi3Web是一个小型的Web服务器程序。

Pi3Web实现上存在多个安全漏洞，远程攻击者可能利用这些漏洞在主机上执行任意指令或获得服务器相关的信息。

John Roy Pi3Web服务器存在一个缓冲区溢出漏洞，它携带的ISAPI应用程序未能正确处理用户输入，恶意的远程攻击者提交一个精心构造过的URL请求会导致服务方发生缓冲区溢出，潜在允许执行任意指令。

此外，如果提交一个无效URL，John Roy Pi3Web服务将泄漏WEB根目录的物理路径。


<*来源：joetesta@hushmail.com （joetesta@hushmail.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=98229397710982&w=2
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 暂停使用该种WWW服务软件。

厂商补丁：

John Roy
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

John Roy Upgrade Pi3Web-x86Win32-1_0_3
http://pi3web.sourceforge.net/pi3web/files/release/Pi3Web-x86Win32-1_0_3.exe

浏览次数：3755
严重程度：0（网友投票）