发布日期：2002-07-31
更新日期：2002-08-09

受影响系统：

ParaChat ParaChat Server 4.0

描述：

---

BUGTRAQ  ID: 5370
CVE(CAN) ID: CVE-2002-1849

ParaChat是一款由Java编写的Internet Relay聊天服务程序。

ParaChat对用户使用WEB方式登录退出缺少正确处理，远程攻击者可以利用这个漏洞进行拒绝服务攻击。

如果用户使用WEB登录聊天室后，使用WEB浏览器上的的前进或者后退键退出聊天室，用户的帐户仍旧登录在聊天室中长达15分钟。恶意攻击者可以使用不同的用户名持续进行这样的操作，可导致聊天服务器过载用户，产生拒绝服务。

<*来源：Matt Smith （ratman6@Earthlink.net）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=102813620830071&w=2
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 暂时没有合适的临时解决方法。

厂商补丁：

ParaChat
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.parachat.com/

浏览次数：2901
严重程度：0（网友投票）