jetCast Server HTTP请求远程拒绝服务漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2007-11-14
jetCast Server HTTP请求远程拒绝服务漏洞 发布日期:2007-09-13 

更新日期:2007-09-17 

受影响系统: 

COWON America jetCast Server 2.0.0.4308 

描述: 

-------------------------------------------------------------------------------- 

BUGTRAQ ID: 25660 

jetCast Server是与jetAudio配套的在线影音广播服务器。 

jetCast Server处理用户请求时存在缓冲区溢出漏洞,远程安全者可能利用此漏洞控制服务器。 

jetCast Server的JSMP3OGGWt.dll库没有正确地处理发送给服务器的HTTP请求,如果向默认的8000/TCP端口发送了特制超长的HTTP请求的话,就可能导致服务器崩溃。 

<*来源:vCore (share0005@o2.pl) 

链接:http://secunia.com/advisories/26815/ 

*> 

建议: 

-------------------------------------------------------------------------------- 

厂商补丁: 

COWON America 

------------- 

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: 

http://www.cowonamerica.com/download/jetcast.html