FCKeditor.Java 拒绝服务漏洞

漏洞信息详情

FCKeditor.Java 拒绝服务漏洞

CNNVD编号：CNNVD-201005-362
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2009-4875
漏洞类型：资源管理错误
发布时间： 2010-05-28
威胁类型：远程
更新时间： 2010-06-03
厂商： frederico_caldeira_knabben
漏洞来源： FCKeditor

漏洞简介

FCKeditor.Java 2.4存在拒绝服务攻击漏洞，远程攻击者可以通过畸形的包含\"ctrl\"字符的请求参数导致拒绝服务攻击(死循环)。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

FCKeditor FCKeditor.Java 2.4

FCKeditor fckeditor-java-2.4.2-bin.tar.gz

http://sourceforge.net/projects/fckeditor/files/FCKeditor.Java/fckeditor-java-2.4.2-bin.tar.gz/download

参考网址

来源: XF

名称: fckeditorjava-ctrl-dos(51738)

链接:http://xforce.iss.net/xforce/xfdb/51738

来源: BID

名称: 35709

链接:http://www.securityfocus.com/bid/35709

来源: OSVDB

名称: 56060

链接:http://www.osvdb.org/56060

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=697258

来源: SECUNIA

名称: 35870

链接:http://secunia.com/advisories/35870

来源: java.fckeditor.net

链接:http://java.fckeditor.net/changes-report.html#a2.4.2

来源: dev.fckeditor.net

链接:http://dev.fckeditor.net/ticket/3902

受影响实体

Frederico_caldeira_knabben Fckeditor.Java:2.4

补丁

正文

FCKeditor.Java 拒绝服务漏洞

漏洞信息详情