Libere Data: 09/22/2003
TÍTULO
=====
Servidor De Web Do Savant - Dos Remoto
DESCRIÇÃO
===========
"Savant é uma cheia-destacada fonte aberta / web de freeware
servidor projetado correr sob qualquer 32-bit versão de
Microsoft Windows (incluindo Windows 95, 98, ME, XP,
NT, e 2000). Savant foi projetado estar fácil para usar,
rápido, e seguro."
Mais informação no http://savant.sourceforge.net
PROBLEMAS
========
Afetado Versão : Servidor De Web Do Savant 3.1(mais recente)
e provavelmente construções mais velhas.
Testado Plataforma : Windows 2000 Profissional.
Servidor De Web Do Savant é sofrido do Dos remoto múltiplo
vulnerabilidades que deixadas um attacker para terminar as
daemon por enviar um malformed solicita ao servidor.
DETALHES
=======
Por enviar OBTEM solicitação tal como /%x /%f /%I /%n etc...
para Servidor De Web Do Savant, o serviço colidirá com um
caixa de diálogo aparecida dizendo " memória inválida
referência". Examinando o Savant arquivos de registro gerais,
você verá o index.html guarda redirecting para
si mesmo, daqui causando um laço infinito até o http
serviço não podia tratar as solicitações e colididas.
OBTENHA
/%h/index.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.html

.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.htmlindex.html"
301 412
Isto É Tudo por agora pessoas!!! *yawn*
CONDIÇÃO DO VENDEDOR
=============
Eu abrigo não obtido qualquer resposta do vendedor (e este
software não tem sido atualizado para um enquanto), assim meu melhor
sugestão aos usuários do Savant é um ou outro desabilita Savant
em seu computador e espera para uma mais nova liberação ou somente
simplesmente muda para outro Servidor De Web seguro e estável.
Phuong Nguyen

__________________________________
Do you Yahoo!?
Yahoo! SiteBuilder - Free, easy-to-use web site design software
http://sitebuilder.yahoo.com

Cracks's S.A