i-drive Filo 存在远程缓冲区溢出漏洞

发布日期：2000-06-10
更新日期：2000-06-10

受影响系统：

i-drive Filo 1.01
- Microsoft Windows NT 4.0

描述：

---

i-drive用来为用户提供基于Web的存储空间，用户可以将从互联网上下载的文件存储在
那里。Filo应用程序用来将文件下载到用户的i-drive帐号，它包含一个代理服务器的组
件，这个代理服务器存在一个远程溢出攻击的漏洞，远程攻击者可以构造一个超长的
HTTP GET请求并传递给代理服务器，这将使代理服务器发生堆溢出，并可能导致攻击者
远程执行任意代码。

<* 来源：Justin Bone
Internet Security Systems Security Advisory : ISS-047
*>



建议：

---

i-drive 已经推出了Filo 1.5.3版本，解决了这个问题：

更新程序可以从这里下载：

http://www.idrive.com/site/download/WinFiloInstaller.exe

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!