绿盟安全月刊->第35期->最新漏洞 SWS Simple Web Server远程堆栈破坏漏洞

日期：2002-09-16

SWS Simple Web Server远程堆栈破坏漏洞

发布日期：2002-09-05
更新日期：2002-09-11

受影响系统：
SWS SWS Simple Web Server 0.1.1
SWS SWS Simple Web Server 0.1.0
SWS SWS Simple Web Server 0.0.4
SWS SWS Simple Web Server 0.0.3
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 5660

Simple Web Server是一款小型的WEB服务器程序。

Simple Web Server的recv()调用处理存在问题，远程攻击者可以利用这个漏洞进行拒绝服务攻击。

Simple Web Server的recv()调用如果失败，一个NULL字就会覆盖保存于堆栈中的基指针，这可导致函数返回时崩溃和产生访问冲突，使服务停止正常响应。

<*来源：3APA3A （3APA3A@security.nnov.ru）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=103126473618805&w=2
*>

建议：
--------------------------------------------------------------------------------
临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 暂时使用防火墙限制访问SWS Simple Web Server，只允许可信IP连接。

厂商补丁：

SWS
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.linuxprogramlama.com/