i-drive Filo 存在远程缓冲区溢出漏洞

发布日期：2000-06-10
更新日期：2000-06-10

受影响系统：

i-drive Filo 1.01
- Microsoft Windows NT 4.0

描述：

---

i-drive用来为用户提供基于Web的存储空间，用户可以将从互联网上下载的文件存储在
那里。Filo应用程序用来将文件下载到用户的i-drive帐号，它包含一个代理服务器的组
件，这个代理服务器存在一个远程溢出攻击的漏洞，远程攻击者可以构造一个超长的
HTTP GET请求并传递给代理服务器，这将使代理服务器发生堆溢出，并可能导致攻击者
远程执行任意代码。

<* 来源：Justin Bone
Internet Security Systems Security Advisory : ISS-047
*>



建议：

---

i-drive 已经推出了Filo 1.5.3版本，解决了这个问题：

更新程序可以从这里下载：

http://www.idrive.com/site/download/WinFiloInstaller.exe

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有