O\'\'Reilly WebSite (Pro)是一个Windows 平台下的Web服务器软件。 低版本的Website的一个例程存在缓冲溢出问题,远程攻击者可能利用此漏洞以Web进程的权限执行任意指令。 1.1e版的Website for NT Web服务器在/cgi-shl/目录下包含了win-c-sample.exe程序。此程序有严重的缓冲区溢出漏洞,允许攻击者通过溢出攻击执行任意指令。由于WebSite通常运行在较高权限的帐号下,所以该漏洞导致的问题较严重。
O\'\'Reilly WebSite (Pro)是一个Windows 平台下的Web服务器软件。 低版本的Website的一个例程存在缓冲溢出问题,远程攻击者可能利用此漏洞以Web进程的权限执行任意指令。 1.1e版的Website for NT Web服务器在/cgi-shl/目录下包含了win-c-sample.exe程序。此程序有严重的缓冲区溢出漏洞,允许攻击者通过溢出攻击执行任意指令。由于WebSite通常运行在较高权限的帐号下,所以该漏洞导致的问题较严重。