BUGTRAQ ID: 33585 NaviCOPA Web Server是一款安装在Windows系统上的Web服务器,可以自动配置HTTP访问。 如果远程攻击者向NaviCOPA Web Server提交了超长的HTTP GET请求的话,就可以触发堆溢出,导致执行任意代码;此外向服务器提交包含有圆点字符的特制HTTP请求还可以泄露PHP脚本的源码。 InterVations NaviCOPA Web Server 3.01 厂商补丁: InterVations ------------ 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href=http://www.filecopa.com/ target=_blank rel=external nofollow>http://www.filecopa.com/</a>
BUGTRAQ ID: 33585 NaviCOPA Web Server是一款安装在Windows系统上的Web服务器,可以自动配置HTTP访问。 如果远程攻击者向NaviCOPA Web Server提交了超长的HTTP GET请求的话,就可以触发堆溢出,导致执行任意代码;此外向服务器提交包含有圆点字符的特制HTTP请求还可以泄露PHP脚本的源码。 InterVations NaviCOPA Web Server 3.01 厂商补丁: InterVations ------------ 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: <a href=http://www.filecopa.com/ target=_blank rel=external nofollow>http://www.filecopa.com/</a>