xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Macromedia ColdFusion MX IIS ISAPI过滤器缓冲区溢出漏洞


发布时间:2002-11-23
更新时间:2002-11-23
严重程度:
威胁程度:远程管理员权限
错误类型:边界检查错误
利用方式:服务器模式

BUGTRAQ ID:5121

受影响系统
Macromedia ColdFusion Server  MX Professional
Macromedia ColdFusion Server  MX Enterprise
Macromedia ColdFusion Server  MX Developer
详细描述
Macromedia ColdFusion MX IIS ISAPI过滤器实现上存在缓冲区溢出漏洞,向服务器提交超过4096字节长的.cfm文件名请求或提交超过8092字节长模板文件名请求,会导致发生缓冲区溢出。

解决方案
Macromedia Patch MPSB02-05_Windows.zip
http://download.macromedia.com/pub/security/jrun/40/MPSB02-05_Windows.zip

相关信息
eEye Digital Security