Subversion SVN协议解析远程整数溢出漏洞
2008-04-09 04:26:01来源:互联网 阅读 ()
发布日期:2004-06-11
更新日期:2004-06-18
受影响系统:
Subversion Subversion 1.0.4不受影响系统:
Subversion Subversion 1.0.3
Subversion Subversion 1.0.2
Subversion Subversion 1.0.1
Subversion Subversion 1.0
Subversion Subversion 1.0.5描述:
BUGTRAQ ID: 10519
CVE(CAN) ID: CVE-2004-0413
Subversion是一款版本控制系统。
Subversion包含的SVN协议解析器实现存在问题,远程攻击者可以利用这个漏洞对程序进行拒绝服务攻击,或可能以进程权限在系统上执行任意指令。
svn协议发送数据的格式为字符串加字符串长度,解析器没有进行正确检查,就使用发送者提供的字符串长度值并分配相应的内存以存储整个字符串。如果攻击者发送的长度值很大就可能导致拒绝服务,并在一定程度上会触发整数溢出,破坏内存堆结构,精心构建提交数据可能以进程权限在系统上执行任意指令。
<*来源:ned (nd@felinemenace.org)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108705877721401&w=2
http://subversion.tigris.org/security/CAN-2004-0413-advisory.txt
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 关闭svnserve服务程序使用DAV (http://)来代替。
厂商补丁:
Subversion
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Subversion Upgrade subversion-1.0.5.tar.gz
http://subversion.tigris.org/tarballs/subversion-1.0.5.tar.gz
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash