xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

4D WebServer长HTTP请求缓冲溢出漏洞


发布时间:2002-06-21
更新时间:2002-06-21
严重程度:
威胁程度:远程拒绝服务
错误类型:边界检查错误
利用方式:服务器模式

BUGTRAQ ID:5045

受影响系统
4D WebServer 6.7.3
   - Apple MacOS 8.6
   - Apple MacOS 9.0
   - Apple MacOS 9.0.4
   - Apple MacOS 9.1
   - Apple MacOS 9.2
   - Apple MacOS 9.2.1
   - Apple MacOS 9.2.2
   - Microsoft Windows 2000 Professional
   - Microsoft Windows 2000 Professional SP1
   - Microsoft Windows 2000 Professional SP2
   - Microsoft Windows 98
   - Microsoft Windows 98SE
   - Microsoft Windows NT Workstation 4.0
   - Microsoft Windows NT Workstation 4.0 SP1
   - Microsoft Windows NT Workstation 4.0 SP2
   - Microsoft Windows NT Workstation 4.0 SP3
   - Microsoft Windows NT Workstation 4.0 SP4
   - Microsoft Windows NT Workstation 4.0 SP5
   - Microsoft Windows NT Workstation 4.0 SP6
   - Microsoft Windows NT Workstation 4.0 SP6a
详细描述
4D WebServer是客户端/服务器端数据库管理系统,集成WEB开发和服务。

由于对HTTP请求缺少充分的边界检查,4D WebServer存在缓冲溢出,攻击者可以利用这漏洞进行拒绝服务攻击和执行任意代码。

测试代码


解决方案


相关信息
Dumitru Vlad.
参考:http://online.securityfocus.com/archive/1/277481
相关主页:http://www.4d.com/