您所在的位置: 首页>>网络安全>>漏洞补丁>>其他>>

Novell Netware DHCP服务超长用户名远程拒绝服务攻击漏洞

http://netsecurity.51cto.com  2005-08-10 10:35    51CTO.COM  我要评论(0)
  • 摘要:有效性检查错误##拒绝服务攻击##及时修补
  • 标签:漏洞  .net  Novell


信息提供:

安全公告(或线索)提供热线:51cto.editor@gmail.com

漏洞类别:

远程拒绝服务攻击漏洞

攻击类型:

远程攻击

发布日期:

2002-06-27

更新日期:

2002-07-04

受影响系统:

Novell Netware 6.0 SP1
Novell Netware 6.0

安全系统:

漏洞报告人:

cluestick

漏洞描述:

BUGTRAQ  ID: 5117
CVE(CAN) ID: CVE-2002-1002
Netware是一款Novell公司开发的操作系统。
Netware中的iManage对用户名字段的数据缺少正确的边界检查,远程攻击者可以利用此漏洞进行拒绝服务攻击。
由于iManage对用户提交给用户名字段的数据缺少检查,攻击者可以在用户名字段中输入超过300字节的超长字符串或者任意字符,可导致iManage产生页默认异常错误,需要重新启动iManage程序获得正常功能。

测试方法:

解决方法:

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://support.novell.com/



用户如何应对ANI漏洞
专题:ASP.NET 2.0基础开发指南
.NET移动与嵌入式技术专题
.NET Framework新手入门专题
VS.NET实用开发专题
 
 验证码: (点击刷新验证码)   匿名发表
  • Visual C++ 6.0完全自学宝典

  • 作者:强锋科技,朱洪波
  • Visual C++ 6.0是微软公司为程序人员提供的Visual Studio 6.0工具套件中的重要组成部分。本书由浅入深地介绍使用Visual C++ 6.0..
Copyright©2005-2008 51CTO.COM 版权所有