安全研究
安全漏洞
WideChapter Browser远程缓冲区溢出漏洞
发布日期:2003-09-12
更新日期:2003-09-18
受影响系统:WideChapter Browser 3.0
- Microsoft Windows XP
- Microsoft Windows NT 4.0
- Microsoft Windows ME
- Microsoft Windows 98 SE
- Microsoft Windows 98
- Microsoft Windows 2000
描述:
WideChapter是一款多功能的WEB浏览器。
WideChapter浏览器对超长URI缺少正确处理,远程攻击者可以利用这个漏洞构建恶意页面,诱使用户访问,触发缓冲区溢出。
通过提交超长HTTP请求给WideChapter Browser,可导致覆盖EIP指针,精心构建恶意页面,诱使用户访问URL数据,可能以用户进程权限在系统上执行任意指令。
<*来源:Bahaa Naamneh (
b_naamneh@hotmail.com)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=106364535201751&w=2
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
Bahaa Naamneh (
b_naamneh@hotmail.com)提供了如下测试方法:
[script]window.open(
http://AAA.. [Ax517])[/script]
建议:
厂商补丁:
WideChapter
-----------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.widechapter.com浏览次数:3367
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |