漏洞信息详情
Easy Chat Server服务拒绝漏洞
漏洞简介
Easy Chat Server 1.2版本中的chat.ghp存在漏洞。远程攻击者可以借助超长username参数导致服务拒绝(服务器崩溃),该漏洞可能归因于缓冲器溢出。
漏洞公告
参考网址
来源: XF 名称: easychatserver-username-dos(36013) 链接:http://xforce.iss.net/xforce/xfdb/36013 来源: XF 名称: easychat-chatghp-username-dos(16629) 链接:http://xforce.iss.net/xforce/xfdb/16629 来源: BID 名称: 25328 链接:http://www.securityfocus.com/bid/25328 来源: OSVDB 名称: 7416 链接:http://www.osvdb.org/7416 来源: VUPEN 名称: ADV-2007-2901 链接:http://www.frsirt.com/english/advisories/2007/2901 来源: www.autistici.org 链接:http://www.autistici.org/fdonato/advisory/EasyChatServer1.2-adv.txt 来源: SECUNIA 名称: 26461 链接:http://secunia.com/advisories/26461 来源: SECUNIA 名称: 12006 链接:http://secunia.com/advisories/12006 来源: MILW0RM 名称: 4289 链接:http://milw0rm.com/exploits/4289 来源: FULLDISC 名称: 20040702 Multiple Vulnerabilities in Easy Chat Server 1.2 链接:http://archives.neohapsis.com/archives/fulldisclosure/2004-07/0077.html 来源: BUGTRAQ 名称: 20040702 Multiple Vulnerabilities in Easy Chat Server 1.2 链接:http://archives.neohapsis.com/archives/bugtraq/2004-07/0013.html
受影响实体
- Efs_software Easy_chat_server:1.2<!--2000-1-1-->
- Efs_software Easy_chat_server:2.2<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...