标题: Xitami "If-Modified-Since"缓冲溢出 [打印本页]

---

作者: pioneer     时间: 2007-9-26 16:00    标题: Xitami "If-Modified-Since"缓冲溢出

来源

secunia.com

软件名

Xitami 2.x

描述

这可被恶意用来危害有漏洞的系统处理HTTP请求时的越界错误可通过发送一个包含超长"If-Modified-Since"header的HTTP请求来导致堆栈缓冲溢出,溢出成功允许执行任意代码version 2.5c2中已经确认，其它版本可能也受到影响

解决方案

限制访问web服务器的权限
使用其它产品

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn