标题: webcamXP拒绝服务并泄漏信息 [打印本页]

---

作者: pioneer     时间: 2008-2-22 09:23    标题: webcamXP拒绝服务并泄漏信息

来源

secunia.com

软件名

webcamXP 3.x

描述

这可恶意导致拒绝服务或泄漏敏感信息
webcamXP internal HTTP server 处理传递到"pocketpc"和"show_gallery_pic"文件的参数时存在错误，超大的"camnum"或"id"参数可导致阻止用户接口并泄漏任意区域的伪码

该漏洞在V3.72.440中已经确认，其它版本也可能受到影响

解决方案

限制对internal HTTP server的访问

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn