4D WebStar Tomcat插件远程溢出漏洞

漏洞信息详情

4D WebSTAR是一款提供WEB、FTP和MAIL服务的Mac OS X平台产品。

4d WebSTAR 5.x版本默认捆绑并启用的的Web Server Tomcat插件中存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞执行拒绝服务攻击。

攻击者可以利用这个漏洞导致拒绝服务，但由于4d WebSTAR会在服务进程崩溃后重启进程，因此攻击者必须大约每半秒发送一次恶意报文才能形成有效的拒绝服务。

理论上也可利用这个溢出漏洞远程执行代码，但攻击可能性很小。

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.4d.com/

来源: XF

名称: 4d-webstar-plugin-bo(20478)

链接:http://xforce.iss.net/xforce/xfdb/20478

来源: BID

名称: 13538

链接:http://www.securityfocus.com/bid/13538

来源: OSVDB

名称: 16154

链接:http://www.osvdb.org/16154

来源: SECUNIA

名称: 15278

链接:http://secunia.com/advisories/15278

来源: BUGTRAQ

名称: 20050506 4d WebSTAR 5.x Web Server Mac OS X Buffer Overflow

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111541709402784&w=2

暂无