Dopewars Server 'REQUESTJET' Message 远程拒绝服务漏洞

CNNVD-ID编号 CNNVD-200910-154
CVE编号 CVE-2009-3591
发布时间 2009-10-08
更新时间 2009-10-09
漏洞类型 输入验证
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 ben_webb

漏洞介绍

Dopewars 1.5.12版本允许远程攻击者借助一个带有无效分配的REQUESTJET信息,引起拒绝服务攻击(分割错误)。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接: http://dopewars.svn.sourceforge.net/viewvc/dopewars?view=rev&revision=1033

参考网址

受影响实体

信息来源