xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Dino's Webserver 存在拒绝服务攻击


发布时间:2002-02-22
更新时间:2002-02-22
严重程度:
威胁程度:远程拒绝服务
错误类型:边界检查错误
利用方式:服务器模式

BUGTRAQ ID:4123

受影响系统
Funsoft Dino's Webserver 1.0
   - Microsoft Windows 95
   - Microsoft Windows 98
   - Microsoft Windows ME
Funsoft Dino's Webserver 1.2
   - Microsoft Windows 95
   - Microsoft Windows 98
   - Microsoft Windows ME
详细描述
Dino's Webserver 是一款设计用于个人的小型WEB服务程序,使用于WINDOWS操作
系统下。

通过提交多个带超长字符串的GET 请求给WEB服务程序,可以导致主机耗尽所有
系统资源而造成拒绝服务攻击,停止其他响应。

测试代码
GET /<60,000 A's> HTTP/1.0

解决方案
尚无

相关信息
ken'@FTU <ken_at_ftu@yahoo.com>.
参考:http://online.securityfocus.com/archive/1/257013
相关主页:http://funsoft.101main.com/