SurfControl SuperScout WebFilter不正规GET请求可导致拒绝服务攻击发布时间：2002-10-08 更新时间：2002-10-08 严重程度：中 威胁程度：远程拒绝服务 错误类型：意外情况处置错误 利用方式：服务器模式 BUGTRAQ ID：5854 CVE(CAN) ID：CAN-2002-0707 受影响系统 SurfControl SuperScout Web Filter for Windows NT/2000 3.0详细描述 Surfcontrol's SuperScout Web过滤程序允许公司监视员工对INTERNET的使用操作。 SurfControl SuperScout WebFilter Reports服务程序在处理GET请求时存在问题，多个超长GET请求可导致REPORT服务崩溃。 测试代码 无 解决方案 关闭REPORTS服务程序，使用终端会话访问报告。 相关信息 Matt Moore <matt@westpoint.ltd.uk>. 参考：http://online.securityfocus.com/archive/1/293870 |
