安全研究
安全漏洞
ParaChat Phantom用户过多远程拒绝服务漏洞
发布日期:2002-07-31
更新日期:2002-08-09
受影响系统:ParaChat ParaChat Server 4.0
描述:
BUGTRAQ ID:
5370
CVE(CAN) ID:
CVE-2002-1849
ParaChat是一款由Java编写的Internet Relay聊天服务程序。
ParaChat对用户使用WEB方式登录退出缺少正确处理,远程攻击者可以利用这个漏洞进行拒绝服务攻击。
如果用户使用WEB登录聊天室后,使用WEB浏览器上的的前进或者后退键退出聊天室,用户的帐户仍旧登录在聊天室中长达15分钟。恶意攻击者可以使用不同的用户名持续进行这样的操作,可导致聊天服务器过载用户,产生拒绝服务。
<*来源:Matt Smith (
ratman6@Earthlink.net)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=102813620830071&w=2
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 暂时没有合适的临时解决方法。
厂商补丁:
ParaChat
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.parachat.com/浏览次数:2901
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |