| CNNVD-ID编号 | CNNVD-201006-397 |
| CVE编号 | CVE-2010-2435 |
| 发布时间 | 2010-06-28 |
| 更新时间 | 2010-06-28 |
| 漏洞类型 | 输入验证 |
| 漏洞来源 | Ewerson_Guimarães crash@dclabs.com.br |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | salvo_tomaselli |
Weborf是用C编写的轻型Web服务器。
Weborf HTTP Server 0.12.1以及早期版本中存在拒绝服务漏洞。远程攻击者可以借助Connection HTTP头以及其他头文件中的Unicode导致拒绝服务。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://freshmeat.net/projects/weborf/releases/318531
来源: BID
名称: 41064
来源: BUGTRAQ
名称: 20100623 Weborf DCA-00012 Vulnerability Report
链接：http://www.securityfocus.com/archive/1/archive/1/511953/100/0/threaded
来源: SECUNIA
名称: 40322
来源: freshmeat.net