发布日期：2000-07-20
更新日期：2000-07-20

受影响系统：

CSM Alibaba 2.0
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 2000

描述：

---

Alibaba Web Server 在处理用户提交的GET请求时没有进行长度检查，如果提交一个超长的
GET请求(超过8173字节),将导致web server发生缓冲区溢出。攻击者可能远程执行任意代码。

<* 来源：Prizm <prizm@Resentment.org> *>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.vulnerable.host.com/[8173 bytes]




建议：

---

暂无

浏览次数：6207
严重程度：0（网友投票）