| The
Savant Web Server v 3.1 para Windows 95, 98, ME, NT, and 2000 é
vulnerável a atques remotos do tipo denial of service quando vários
GET requests passam pelo servidor. Confira.
|
| Libere Data: 09/22/2003
TÍTULO
=====
Servidor De Web Do Savant - Dos Remoto
DESCRIÇÃO
===========
"Savant é uma cheia-destacada fonte aberta / web de freeware
servidor projetado correr sob qualquer 32-bit versão de
Microsoft Windows (incluindo Windows 95, 98, ME, XP,
NT, e 2000). Savant foi projetado estar fácil para usar,
rápido, e seguro."
Mais informação no http://savant.sourceforge.net
PROBLEMAS
========
Afetado Versão : Servidor De Web Do Savant 3.1(mais recente)
e provavelmente construções mais velhas.
Testado Plataforma : Windows 2000 Profissional.
Servidor De Web Do Savant é sofrido do Dos remoto múltiplo
vulnerabilidades que deixadas um attacker para terminar as
daemon por enviar um malformed solicita ao servidor.
DETALHES
=======
Por enviar OBTEM solicitação tal como /%x /%f /%I /%n etc...
para Servidor De Web Do Savant, o serviço colidirá com um
caixa de diálogo aparecida dizendo " memória inválida
referência". Examinando o Savant arquivos de registro gerais,
você verá o index.html guarda redirecting para
si mesmo, daqui causando um laço infinito até o http
serviço não podia tratar as solicitações e
colididas.
OBTENHA
/%h/index.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.html
.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.html"
301 412
Isto É Tudo por agora pessoas!!! *yawn*
CONDIÇÃO DO VENDEDOR
=============
Eu abrigo não obtido qualquer resposta do vendedor (e este
software não tem sido atualizado para um enquanto), assim meu melhor
sugestão aos usuários do Savant é um ou outro desabilita
Savant
em seu computador e espera para uma mais nova liberação
ou somente
simplesmente muda para outro Servidor De Web seguro e estável.
Phuong Nguyen
__________________________________
Do you Yahoo!?
Yahoo! SiteBuilder - Free, easy-to-use web site design software
http://sitebuilder.yahoo.com
Cracks's S.A
|