发布日期：2004-02-11
更新日期：2004-02-20

受影响系统：

Monkey Monkey HTTP Daemon 0.8.1
Monkey Monkey HTTP Daemon 0.8
Monkey Monkey HTTP Daemon 0.7.2
Monkey Monkey HTTP Daemon 0.7.1
Monkey Monkey HTTP Daemon 0.7.0
Monkey Monkey HTTP Daemon 0.6.2
Monkey Monkey HTTP Daemon 0.6.1
Monkey Monkey HTTP Daemon 0.6
Monkey Monkey HTTP Daemon 0.5.1
Monkey Monkey HTTP Daemon 0.5
Monkey Monkey HTTP Daemon 0.4.2
Monkey Monkey HTTP Daemon 0.4.1
Monkey Monkey HTTP Daemon 0.4

不受影响系统：

Monkey Monkey HTTP Daemon 0.8.2

描述：

---

BUGTRAQ  ID: 9642
CVE(CAN) ID: CVE-2004-0276

Monkey是一款开放源代码的WEB服务程序。

Monkey HTTP守护程序在处理部分HTTP GET请求时存在问题，远程攻击者可以利用这个漏洞对服务程序进行拒绝服务攻击。

如果提交的HTTP请求，不包含Host字段数据，服务程序就会挂起，问题存在于get_real_string()函数中。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=107652610506968&w=2
*>

建议：

---

厂商补丁：

Monkey
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载Monkey httpd 0.8.0版本：

http://monkeyd.sourceforge.net

浏览次数：3355
严重程度：0（网友投票）