发布日期：2003-10-08
更新日期：2003-10-15

受影响系统：

Centrinity FirstClass 7.1
Centrinity FirstClass 7.0
Centrinity FirstClass 5.77
Centrinity FirstClass 5.50
    - Microsoft Windows NT 4.0

描述：

---

BUGTRAQ  ID: 8793

Centrinity FirstClass HTTP Server是一款HTTP服务程序。

Centrinity FirstClass HTTP服务程序对用户提交的请求缺少充分的缓冲区边界检查，远程攻击者可以利用这个漏洞进行缓冲区溢出，可能以服务进程权限在系统上执行任意指令。

攻击者提交包含超长的HTTP版本字符串数据请求给HTTP服务器，可导致发生缓冲区溢出，精心构建提交数据可以以服务进程权限在系统上执行任意指令。

<*来源：Aurelien BOUDOUX
        Fred CHAVEROT
  *>

建议：

---

厂商补丁：

Centrinity
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.centrinity.com/

浏览次数：2776
严重程度：0（网友投票）