发布日期：2000-06-02
更新日期：2000-06-03

受影响系统：

    Sambar Server 4.3beta 9 或者更低版本
       - Microsoft Windows NT 4.0
       - Microsoft Windows NT 2000

描述：

---

    用 Sambar Server 提供的脚本做一次 finger 或者 whois 查询，如果待查询主
    机名超过32290字节，缓冲区溢出将导致 Sambar Server 4.3 崩溃，同时有可能
    执行任意代码。其他依赖于 sambar.dll 的查询操作都有可能存在这个问题。

    <* 来源：DCIST securityteam@delphisplc.com *>


建议：

---

暂无

浏览次数：6064
严重程度：0（网友投票）