发布日期：2006-10-19
更新日期：2006-10-19

受影响系统：

Sergey Lyubka SHTTPD 1.34

不受影响系统：

Sergey Lyubka SHTTPD 1.35

描述：

---

BUGTRAQ  ID: 20393

SHTTPD是一款轻量级的简单易用的web服务器。

SHTTPD处理超长的HTTP POST请求时存在缓冲区漏洞，远程攻击者可能利用此漏洞获取服务器的控制。

<**>

建议：

---

厂商补丁：

Sergey Lyubka
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://shttpd.sourceforge.net/

浏览次数：2340
严重程度：0（网友投票）