发布日期：2000-06-10
更新日期：2000-06-10

受影响系统：

i-drive Filo 1.01
   - Microsoft Windows NT 4.0

描述：

---

i-drive用来为用户提供基于Web的存储空间，用户可以将从互联网上下载的文件存储在
那里。Filo应用程序用来将文件下载到用户的i-drive帐号，它包含一个代理服务器的组
件，这个代理服务器存在一个远程溢出攻击的漏洞，远程攻击者可以构造一个超长的
HTTP GET请求并传递给代理服务器，这将使代理服务器发生堆溢出，并可能导致攻击者
远程执行任意代码。

<* 来源：Justin Bone
         Internet Security Systems Security Advisory : ISS-047
*>



建议：

---

i-drive 已经推出了Filo 1.5.3版本，解决了这个问题：

更新程序可以从这里下载：

http://www.idrive.com/site/download/WinFiloInstaller.exe




浏览次数：6101
严重程度：0（网友投票）