C++ Sockets库HTTP头远程拒绝服务漏洞
时间:2010-02-04 来源:绿盟科技
点击:次
受影响系统:
Anders Hedström C++ Sockets Library < 2.3.9
不受影响系统:
Anders Hedström C++ Sockets Library 2.3.9
描述:BUGTRAQ ID: 38021
C++ Sockets是一个跨平台的套接字库,实现包括TCP、UDP、ICMP、SCTP协议。
远程攻击者可以通过发送包含有多于200个头(MAX_HTTP_HEADER_COUNT)的特制HTTP请求报文导致使用C++ Sockets库的应用终止。
<*来源:Anders Hedström
链接:http://secunia.com/advisories/38448/
*>
建议:厂商补丁:
Anders Hedström
--------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.alhem.net/Sockets/Changelog
- (MS09-051)Microsoft Windows Media Runtime文件压
- OpenLDAP CA SSL证书验证漏洞
- Linux Kernel 64位内核寄存器内存泄露漏洞
- (MS09-064)Microsoft Windows License Logging服务
- Hyperic HQ跨站脚本和脚本注入漏洞
- Kaspersky Anti-Virus kl1.sys驱动本地拒绝服
- FreeBSD fifo_vnops.c资源泄漏本地拒绝服务
- HP Operations Dashboard默认管理账号口令漏
- (MS10-002)Microsoft IE表格布局Col标签缓存
- GNU Gzip动态Huffman解压远程代码执行漏洞
相关热点
网友评论:
更多相关
- (MS09-051)Microsoft Windows Media Runtime文件压
- OpenLDAP CA SSL证书验证漏洞
- Linux Kernel 64位内核寄存器内存泄露漏洞
- (MS09-064)Microsoft Windows License Logging服务
- Hyperic HQ跨站脚本和脚本注入漏洞
- Kaspersky Anti-Virus kl1.sys驱动本地拒绝服
- FreeBSD fifo_vnops.c资源泄漏本地拒绝服务
- HP Operations Dashboard默认管理账号口令漏
- (MS10-002)Microsoft IE表格布局Col标签缓存
- GNU Gzip动态Huffman解压远程代码执行漏洞
- (MS09-052)Microsoft Windows Media Player ASF文件
- MyBB MYPS插件username参数跨站脚本执行漏
常见问题
- 服务器为什么要做双机热备?
- 浅析网络安全审计原理和技术
- 怎样防止域欺骗——阻止域名劫持
- 域名劫持是怎样劫持的?
- LINUX修改、增加IP的方法
- MySql 常用命令集
- 禁止ICP空链接入侵,删除默认共享.bat
- 服务器被黑,被写入隐藏账户怎么查啊?
服务项目
- 服务器安全维护服务
- 服务器安全加固服务
- 服务器安全设置服务
- 服安信息安全技术培训
- 服务器安全评估服务
- 服务器安全应急响应
- 服务器入侵检测服务
- 服务器安全维护包年
- 网站入侵检测服务
- 反黑、反DDOS攻击专案
成功案例
联系我们
- 专家信箱:sec@serversteam.com
- 专家热线:13542743816
- 安全客服:0755-82894338
- 应急传真:0755-82894338
- 地址:深圳市福田区群星广场A座
安全应急响应中心:


