标题: Unreal Engine Web服务器登录时拒绝服务 [打印本页]

---

作者: pioneer     时间: 2007-8-22 10:01    标题: Unreal Engine Web服务器登录时拒绝服务

来源

secunia.com

软件名

Unreal Engine

描述

这可被恶意导致拒绝服务Unreal Engine登陆函数中的越界错误使得例如在嵌入的Web服务器(port 80，缺省时不可用)中通过发送一个特定的数据来使服务器崩溃
据报告这在运行Windows system时会使游戏服务器减缓，并且通过发送bell字符(0x07)到服务器来迷惑游戏主机

解决方案

不要在嵌入式的web服务器中可用。只允许可信用户。

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn