Dino's Webserver 存在拒绝服务攻击发布时间:2002-02-22 更新时间:2002-02-22 严重程度:中 威胁程度:远程拒绝服务 错误类型:边界检查错误 利用方式:服务器模式 BUGTRAQ ID:4123 受影响系统 Funsoft Dino's Webserver 1.0详细描述 Dino's Webserver 是一款设计用于个人的小型WEB服务程序,使用于WINDOWS操作 系统下。 通过提交多个带超长字符串的GET 请求给WEB服务程序,可以导致主机耗尽所有 系统资源而造成拒绝服务攻击,停止其他响应。 测试代码 GET /<60,000 A's> HTTP/1.0 解决方案 尚无 相关信息 ken'@FTU <ken_at_ftu@yahoo.com>. 参考:http://online.securityfocus.com/archive/1/257013 相关主页:http://funsoft.101main.com/ |