标题: uTorrent Web UI Malformed HTTP "Range" Header拒绝服务 [打印本页]

---

作者: pioneer     时间: 2008-6-20 16:46    标题: uTorrent Web UI Malformed HTTP "Range" Header拒绝服务

来源

secunia.com

软件名

uTorrent 1.x

描述

处理HTTP请求时的错误可通过发送畸形的"Range"头文件字串
的HTTP请求来导致应用程序崩溃
成功执行需要Web UI接口可用（缺省下不可用）
Windows下，该漏洞在1.7.7 (build 8179)中已经报告，其它
版本可能也受到影响

解决方案

该漏洞在uTorrent 1.8 Beta (build 10524)中已经修复

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn