Tomahawk Technologies SteelArrow COOKIE HTTP头存在缓冲溢出发布时间：2002-08-28 更新时间：2002-08-28 严重程度：中 威胁程度：远程拒绝服务 错误类型：边界检查错误 利用方式：服务器模式 BUGTRAQ ID：5494 受影响系统 Tomahawk Technologies SteelArrow Web Application Server 4.1详细描述 SteelArrow是简易使用WEB应用程序提供最新的INTERNET连接和动态内容开发。 SteelArrow使用COOKIE跟踪用户会话，使用UserIdent=XXXXXXXXXXXX格式，通过在HTTP头提供超长的值COOKIE，可导致Steelarrow服务崩溃，产生缓冲溢出，可能以SYSTEM的权利执行任意代码。 测试代码 无 解决方案 无 相关信息 Mark Litchfield of "NGSSoftware Insight Security Research" <nisr@nextgenss.com>. 参考：http://online.securityfocus.com/archive/1/288013 相关主页：http://www.steelarrow.com/ |
