MiniWeb 'http.c' 栈缓冲区溢出漏洞

漏洞介绍

MiniWeb HTTP Server 0.8.19下的http.c中的_mwProcessReadSocket功能中存在堆缓冲区溢出漏洞。远程攻击者可以借助一个长的URI，执行任意代码。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/

来源: MILW0RM

名称: 4923

链接：http://www.milw0rm.com/exploits/4923
来源: MISC

链接：http://www.bugtraq.ir/adv/miniweb_english.pdf
来源: SECUNIA

名称: 28512

链接：http://secunia.com/advisories/28512
来源: XF

名称: miniweb-mwprocessreadsocket-bo(39718)

链接：http://xforce.iss.net/xforce/xfdb/39718
来源: BID

名称: 27319

链接：http://www.securityfocus.com/bid/27319