发布日期：2002-11-12
更新日期：2002-11-19

受影响系统：

LHTTPd Light httpd 0.1

描述：

---

BUGTRAQ  ID: 6162
CVE(CAN) ID: CVE-2002-1549

Lhttpd是一款ghttpd程序增强版。

Lhttpd对超长GET请求处理不正确，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，以WEB进程的权限在系统上执行任意指令。

攻击者向Lhttpd服务程序提交超长的GET请求，可导致触发缓冲区溢出，精心构建提交数据可能以WEB进程的权限在系统上执行任意指令。

<*来源：dong-h0un U （xploit@hackermail.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=103720432411860&w=2
*>

建议：

---

临时解决方法：

Dong-h0un_u提供如下第三方补丁：

=== util.patch ===

--- util.c      Mon Dec 24 09:43:29 2001
+++ util.c.patch        Thu Oct 17 19:02:00 2002
@@ -220,7 +220,7 @@
    va_list ap;

    va_start(ap, format);           // format it all into temp
-    vsprintf(temp, format, ap);
+    vsnprintf(temp, strlen(temp), format, ap);
    va_end(ap);

    time (&t);

=== eof ===

厂商补丁：

LHTTPd
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://lhttpd.sourceforge.net/

浏览次数：2977
严重程度：0（网友投票）