Nombas ScriptEase:WebServer Edition存在拒绝服务攻击发布时间:2002-02-22 更新时间:2002-02-22 严重程度:中 威胁程度:远程拒绝服务 错误类型:意外情况处置错误 利用方式:服务器模式 BUGTRAQ ID:4128 受影响系统 Nombas ScriptEase: Webserver Edition 0.95 win3.x详细描述 Nombas ScriptEase:Webserver Edition 设计允许在JAVASCRIPT下开发基于WEB的 应用程序,包括执行JAVASCRIPT代码响应CGI请求,支持远程调式等。 其中发送超多的字符串请求给WEB服务器,可造成主机系统停止响应。 测试代码 http://host/AAAAAA...(Ax2000)...AAAAAA 解决方案 尚无 相关信息 Tamer Sahin <ts@securityoffice.net>. 参考:http://online.securityfocus.com/archive/1/257031 相关主页:http://www.nombas.com/us/sewse/index.htm |