MDaemon Dos设备拒绝服务攻击漏洞

发布日期：2001-03-20
更新日期：2001-03-20

受影响系统：

MDaemon 3.5.4 Standard
MDaemon 3.5.4 Pro
- Microsoft Windows NT
- Microsoft Windows 2000

不受影响系统：

MDaemon 3.5.6

描述：

---

Mdaemon软件包中的web服务组件存在远程拒绝服务攻击问题。如果发送一个
指向DOS设备的URL给某些服务(Worldclient和Webconfig)端口，例如：
http://www.example.org:3000/aux
将导致Worldclient服务崩溃。同样的问题也影响Webconfig服务(3001端口).
这些服务必须在控制台重启才能恢复工作。

<*来源：Peter Grundl (peter.grundl@defcom.com)*>

建议：

---

厂商补丁：

NSFOCUS建议您升级到MDaemon 3.5.6:

http://mdaemon.deerfield.com/download/getmdaemon.cfm

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有