发布日期：2002-10-12
更新日期：2002-10-17

受影响系统：

MyWebServer MyWebServer 1.0.1
MyWebServer MyWebServer 1.0.0
MyWebServer MyWebServer 1.0.2
    - Microsoft Windows NT 4.0 SP6a
    - Microsoft Windows NT 4.0 SP6
    - Microsoft Windows NT 4.0 SP5
    - Microsoft Windows NT 4.0 SP4
    - Microsoft Windows NT 4.0 SP3
    - Microsoft Windows NT 4.0 SP2
    - Microsoft Windows NT 4.0 SP1
    - Microsoft Windows NT 4.0
    - Microsoft Windows ME
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 Server SP2
    - Microsoft Windows 2000 Server SP1
    - Microsoft Windows 2000 Server
    - Microsoft Windows 2000 Professional SP2
    - Microsoft Windows 2000 Professional SP1
    - Microsoft Windows 2000 Professional
    - Microsoft Windows 2000 Datacenter Server SP2
    - Microsoft Windows 2000 Datacenter Server SP1
    - Microsoft Windows 2000 Datacenter Server
    - Microsoft Windows 2000 Advanced Server SP2
    - Microsoft Windows 2000 Advanced Server SP1
    - Microsoft Windows 2000 Advanced Server

描述：

---

BUGTRAQ  ID: 5954
CVE(CAN) ID: CVE-2002-1897

My Web服务程序是由MyWebSever LLC开发和维护的WEB服务程序，设计用于Microsoft Windows操作系统。

My Web服务程序不正确处理超长的GET请求，远程攻击者可以利用这个漏洞进行拒绝服务攻击。

攻击者可以提交超过994个字符的GET请求给My Webserver，My Webserver会出现不稳定情况。有时会使"My Webserver V1.0 Control Panel"立即消失，有时会根据提交请求长度的不同出现错误信息，大多时候会导致整个WEB服务程序崩溃，需要重新启动服务程序。

<*来源：Marc Ruef （marc.ruef@computec.ch）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=103446400611433&w=2
*>

建议：

---

厂商补丁：

MyWebServer
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mywebserver.org

浏览次数：3335
严重程度：0（网友投票）