xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Small HTTP Server不完整请求会导致拒绝服务攻击


发布时间:2000-11-15
更新时间:2000-11-15
严重程度:
威胁程度:远程拒绝服务
错误类型:设计错误
利用方式:服务器模式

受影响系统
Max Feoktistov Small HTTP server 2.01
不受影响系统:
Max Feoktistov Small HTTP server 2.03
详细描述
Small HTTP是一个包含所有服务的WEB服务程序,这个工具使用了很好的系统资源,
通过请求多个GET,HEAD或者PORT命令并在服务程序响应前关闭连接,服务程序会
导致崩溃,只有重新启动才能获得正常功能。

测试代码
尚无

解决方案
下载新的程序:

Max Feoktistov Small HTTP server 2.01:

Max Feoktistov upgrade shttp2
http://wwwwin.wplus.net/pp/mrdoors/srv/shttp2.exe

相关信息