Cxxtools无限循环拒绝服务漏洞（CVE-2013-7298）

发布日期：2014-01-18
更新日期：2014-01-22受影响系统：
TNTNET Cxxtools < 2.2.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 65020
CVE（CAN） ID: CVE-2013-7298Cxxtools适用于Unix及Linux的综合性C++类库。Cxxtools 2.2及其他版本解析query参数一行有两个%字符的查询时会出错，这可导致无限递归。<*来源：Julian Wiesener

链接：http://secunia.com/advisories/56363/
*>建议：
--------------------------------------------------------------------------------
厂商补丁：TNTNET
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.tntnet.org/http://www.tntnet.org/download/cxxtools-2.2.1/Releasenotes-2.2.1.markdownWordPress Wordfence安全插件"User-Agent" HTTP报文头HTML注入漏洞Open-Xchange AppSuite 跨站脚本执行漏洞相关资讯 cxxtools Cxxtools漏洞

cxxtools 2.2 发布，常用的 C++ 类（04/23/2013 07:51:00）

cxxtools 2.1.1 发布，常用的C++类（05/21/2012 11:06:34）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款