安全研究
安全漏洞
i-drive Filo 存在远程缓冲区溢出漏洞
发布日期:2000-06-10
更新日期:2000-06-10
受影响系统:
i-drive Filo 1.01
- Microsoft Windows NT 4.0
描述:
i-drive用来为用户提供基于Web的存储空间,用户可以将从互联网上下载的文件存储在
那里。Filo应用程序用来将文件下载到用户的i-drive帐号,它包含一个代理服务器的组
件,这个代理服务器存在一个远程溢出攻击的漏洞,远程攻击者可以构造一个超长的
HTTP GET请求并传递给代理服务器,这将使代理服务器发生堆溢出,并可能导致攻击者
远程执行任意代码。
<* 来源:Justin Bone
Internet Security Systems Security Advisory : ISS-047
*>
建议:
i-drive 已经推出了Filo 1.5.3版本,解决了这个问题:
更新程序可以从这里下载:
http://www.idrive.com/site/download/WinFiloInstaller.exe
浏览次数:6116
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |