首页 | 安全文章 | 安全工具 | Exploits | 本站原创 | 关于我们 | 网站地图 | 安全论坛
  当前位置:主页>安全文章>文章资料>漏洞资料>文章内容
Apache Mod_SSL SSL_Util_UUEncode_Binary堆栈缓冲区溢出漏洞
来源:vfocus.net 作者:vitter 发布时间:2004-05-27  

Apache Mod_SSL SSL_Util_UUEncode_Binary堆栈缓冲区溢出漏洞

涉及程序:
Apache Mod_SSL SSL_Util_UUEncode_Binary

描述:
Apache Mod_SSL SSL_Util_UUEncode_Binary堆栈缓冲区溢出漏洞

详细:
Mod_SSL是Apache服务器上的SSL实现,用来为Apache Web服务器提供加密支持。

Apache mod_ssl模块uuencode二进制数据工具代码存在一个缓冲区溢出漏洞,远程攻击者可以利用这个漏洞对此模块进行拒绝服务攻击或可能以WEB进程执行任意指令。

目前还不确定是否能在X86结构上执行任意代码,其他结构可能被利用为执行任意指令。目前没有详细漏洞细节提供。

受影响系统:
Apache Software Foundation Apache 2.0a9
Apache Software Foundation Apache 2.0.49
Apache Software Foundation Apache 2.0.48
Apache Software Foundation Apache 2.0.47
Apache Software Foundation Apache 2.0.46
Apache Software Foundation Apache 2.0.45
Apache Software Foundation Apache 2.0.44
Apache Software Foundation Apache 2.0.43
Apache Software Foundation Apache 2.0.42
Apache Software Foundation Apache 2.0.41
Apache Software Foundation Apache 2.0.40
Apache Software Foundation Apache 2.0.39
Apache Software Foundation Apache 2.0.38
Apache Software Foundation Apache 2.0.37
Apache Software Foundation Apache 2.0.36
Apache Software Foundation Apache 2.0.35
Apache Software Foundation Apache 2.0.32
Apache Software Foundation Apache 2.0.28
Apache Software Foundation Apache 2.0
Apache Software Foundation Apache 1.3.29
Apache Software Foundation Apache 1.3.28
Apache Software Foundation Apache 1.3.26
Apache Software Foundation Apache 1.3.25
Apache Software Foundation Apache 1.3.24
Apache Software Foundation Apache 1.3.23
Apache Software Foundation Apache 1.3.22
Apache Software Foundation Apache 1.3.20
Apache Software Foundation Apache 1.3.19
Apache Software Foundation Apache 1.3.18
Apache Software Foundation Apache 1.3.17
Apache Software Foundation Apache 1.3.14
Apache Software Foundation Apache 1.3.12
Apache Software Foundation Apache 1.3.11
Apache Software Foundation Apache 1.3
Apache Software Foundation Apache 1.3.27
- Conectiva Linux 9.0
- Conectiva Linux 8.0
- Debian Linux 3.0
- IBM AIX 4.3.3
- RedHat Enterprise Linux WS 2.1
- RedHat Enterprise Linux ES 3
- RedHat Enterprise Linux ES 2.1
- RedHat Enterprise Linux AS 3
- RedHat Enterprise Linux AS 2.1
- RedHat Linux 8.0
- RedHat Linux 7.3
- SGI IRIX 6.5.19
- SuSE Linux 8.2
- SuSE Linux 8.1
描述:

攻击方法:
暂无有效攻击代码

解决方案:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.modssl.org/


附加信息:
BUGTRAQ ID: 10355



 
[推荐] [评论(0条)] [返回顶部] [打印本页] [关闭窗口]  
匿名评论
评论内容:(不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
 §最新评论:
  热点文章
·XSOK环境变量本地命令执行漏洞
·N点虚拟主机管理系统 致命漏洞。
·南方数据企业网站管理系统V10.0
·动网(DVBBS)Version 8.2.0 后
·Solaris 10 telnet漏洞及解决
·破解无线路由器密码,常见无线密
·Nginx %00空字节执行php漏洞
·WinWebMail、7I24提权漏洞
·XPCD xpcd-svga本地缓冲区溢出漏
·Struts2多个漏洞简要分析
·ecshop2.72 api.php 文件鸡肋注
·Discuz!后台拿Webshell 0day
  相关文章
·Microsoft Outlook 2003媒体文件
·Alt-N MDaemon远程Status命令远
·Apple OS X未明终端URL处理漏洞
·Vsftpd Listener远程拒绝服务漏
·Microsoft IE http-equiv Meta标
·XPCD xpcd-svga本地缓冲区溢出漏
·Microsoft IE Codebase双反斜线
·Dvbbs动网论坛存在执行特殊字符
·PHP Input/Ouput Wrapper远程包
·Microsoft Internet Explorer双
·Unix和Unix-based select()系统
·Microsoft Internet Explorer接
  推荐广告
CopyRight © 2002-2022 VFocuS.Net All Rights Reserved