Infoseek Ultraseek GET 缓冲溢出漏洞发布时间：1999-12-15 更新时间：1999-12-15 严重程度：中 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Misc详细描述 infoseek's Ultraseek enterprise search服务器默认状态下监听8765端口来接受HTTP命令，但代码在处理GET 命令中缺少对缓冲的检查将导致允许执行任意代码 关 闭 -------------------------------------------------------------------------------- 测试代码 大家可以下载下面的代码来进行测试：http://www.securityfocus.com/data/vulnerabilities /exploits/us21sp5.zip FOR NT 4.0 SP5 http://www.securityfocus.com/data/vulnerabilities /exploits/us21sp6.zip FOR NT 4.0 SP6 解决方案 infoseek公司已经公布的补丁代码： ftp://ftp.infoseek.com/pub/software/ultraseek- 3.1.5.exe http://software.infoseek.com/products/ultraseek/u pgrade_nt.htm 相关信息 |
