本文讨论了BEA Weblogic在Netscape Enterprise Webserver、IIS和Apache Server中存在的一系列缓冲区溢出漏洞，这些漏洞可能导致远程攻击者在代理服务器上执行任意代码。攻击者利用不检查栈中缓冲区边界的strcat()调用来触发溢出。虽然攻击条件较为复杂，但仍有攻击的可能性。解决方法是升级代理插件，限制计算URI路径的最大长度以避免过长请求。
再weblogic多服务器部署中会出现内存缓冲区溢出的漏洞：
受影响系统： Netscape Enterprise Webserver (NES)
-----------------------------------
NSAPI Weblogic binaries are:
NES for UNIX - libproxy.so
NES for NT - proxy30.dll, proxy35.dll, proxy36.dll
- Solaris with NES versions 3.0 to 4.1
- AIX with NES 3.6
- HP-UX 10.20 with NES version 3.6
- HP-UX 11.00 with NES version 3.6
- Windows NT with NES versions 3.0 to 4.1
Internet Information Server (IIS)
---------------------------------
ISAPI Weblogic binaries are:
IIS - iisproxy.dll
- NT 4.0 with IIS 4.0
Apache Server
-------------
ISAPI Weblogic binaries are:
Apache for UNIX - mod_wl.so, mod_wl_ssl.so, mod_wl_ssl_raven.so
- Solaris with Apache Server 1.3.9, 1.3.12
- Linux with Apache Server 1.3.9, 1.3.12
- HP-UX 11.00 with Apache Server 1.3.9, 1.3.12
- C2Net Stronghold/3.0 and Covalent Raven/1.4.3
- C2Net Stronghold/3.0
最低0.47元/天 解锁文章
扫一扫
2603
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
