发布日期：2003-08-11
更新日期：2003-08-18

受影响系统：

NetSurf NetSurf 3.02

不受影响系统：

NetSurf NetSurf 3.03

描述：

---

BUGTRAQ  ID: 8394

NetSurf是一款浏览器程序。

NetSurf没有正确处理超长URI，远程攻击者可以利用这个漏洞构建恶意页面，诱使用户访问，触发缓冲区溢出。

由于对URI参数缺少充分缓冲区边界检查，攻击者构建恶意页面，诱使用户访问，就可以导致NetSurf发生缓冲区溢出，精心构建URI数据，可能以用户进程权限在系统上执行任意指令。

<*来源：nimber （nimber@designer.ru）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106063042823864&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

nimber （nimber@designer.ru）提供了如下测试方法：

http://AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

建议：

---

厂商补丁：

NetSurf
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

NetSurf NetSurf 3.0 2:

NetSurf Upgrade NetSurf 3.03
http://www.klodware.narod.ru/

浏览次数：2646
严重程度：0（网友投票）