MinaliC多个缓冲区溢出漏洞

发布日期：2012-04-04
更新日期：2012-04-09受影响系统：
sourceforge MinaliC 2.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 52873
CVE ID: CVE-2012-0273MinaliC Webserver是C语言开发的Windows上的小型多线程网络服务器。MinaliC Webserver在实现上存在多个漏洞，可被恶意用户利用控制系统。1）在解析 "session_id" cookie时， "get_cookie_value（）"函数（src/response.c）中存在边界错误，可通过特制的网络请求造成栈缓冲区溢出；2）在解析目录名时，"add_default_file（）"函数（src/response.c）中存在边界错误，可通过特制的网络请求造成栈缓冲区溢出；3）在解析文件名时，"retrieve_physical_file_name_or_brows（）"函数（src/response.c）中存在边界错误，可通过特制的网络请求造成栈缓冲区溢出；<*来源：Secunia Research

链接：http://secunia.com/advisories/45462/
http://secunia.com/secunia_research/2012-5/
http://www.linuxidc.com/Linux/2012-04/58314.htm
*>建议：
--------------------------------------------------------------------------------
厂商补丁：sourceforge
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://jocr.sourceforge.net/index.htmlCsound "main（）"栈缓冲区溢出和整数溢出漏洞TP-Link 8840T DSL路由器安全限制绕过漏洞相关资讯溢出漏洞 MinaliC Webserver

波音787发电机控制单元整数溢出漏（05/04/2015 18:47:00）
ALLMediaServer栈缓冲区溢出漏洞（07/18/2012 09:36:26）
IrfanView Formats PlugIn "NCSEcw （06/06/2012 01:44:08）

Squashfs “unsquashfs”整数溢出（07/24/2012 08:36:14）
Sielco Sistemi Winlog Lite缓冲区（06/12/2012 09:58:40）
IrfanView Formats PlugIn TTF文件（06/05/2012 08:22:19）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款