发布日期：2000-03-18
更新日期：2000-03-18

受影响系统：

Atrium Software Mercur WebView WebMail-Client 1.0
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0

描述：

---

WebView WebMail-Client是Mercur SMTP/POP3/IMAP4邮件服务器软件附带的一个程序，用
来让用户通过Web浏览器来访问自己的email信箱。它监听在1080端口。

然而在这个程序中没有对"GET"请求的长度进行限制，如果用户向1080端口发送一个超过
1000字符的"GET"请求，那么将导致WebView WebMail-Client程序崩溃,导致拒绝服务攻击。


<* 来源：USSR Labs <labs@ussrback.com>  *>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http: //target/&mail_user=<string containing over 1000 characters>


二进制可执行文件：
http://www.ussrback.com/mercur/domrc10w.exe
源码包：
http://www.ussrback.com/mercur/domrc10w.zip

建议：

---

暂无

浏览次数：6652
严重程度：0（网友投票）