发布日期：2010-09-20
更新日期：2010-09-21

受影响系统：

Alcatel-Lucent Omnivista 4760 R5.1.06.03

不受影响系统：

Alcatel-Lucent Omnivista 4760 R5.1.06.03.c_Patch3

描述：

---

BUGTRAQ  ID: 43338
CVE ID: CVE-2010-3281

OmniVista 4760是提供网络管理应用套件的创新模块化平台。

远程攻击者可以通过向OmniVista 4760的HTTP代理服务器提交超长HTTP GET请求触发缓冲区溢出，导致执行任意代码。

<*来源：Axel Rengstorf
        Florian Walther
  
  链接：http://marc.info/?l=bugtraq&m=128500222429107&w=2
        http://secunia.com/advisories/41508/
*>

建议：

---

厂商补丁：

Alcatel-Lucent
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://enterprise.alcatel-lucent.com/?product=OmniVista4760&page=overview

浏览次数：2119
严重程度：0（网友投票）