> MinaliC 缓冲区溢出漏洞

MinaliC 缓冲区溢出漏洞

CNNVD-ID编号	CNNVD-201204-011	CVE编号	CVE-2012-0273
发布时间	2012-04-06	更新时间	2014-06-23
漏洞类型	缓冲区溢出	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	hans_alshoff

漏洞介绍

MinaliC是一款使用C语言编写的基于Windows系统的小型Web服务器，它主要通过命令行进行操作。

MinaliC 2.0.0版本中存在三个基于栈的缓冲区溢出漏洞，这些漏洞源于(1)程序解析‘session_id’cookie时，response.c文件中的‘get_cookie_value’函数存在错误；(2)程序解析目录名时，response.c文件中的‘add_default_file’函数存在错误；(3)程序解析文件名时，response.c文件中的‘retrieve_physical_file_name_or_brows’函数存在错误。远程攻击者可利用该漏洞执行任意代码。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://minalic.sourceforge.net/

参考网址

来源:XF

链接：http://xforce.iss.net/xforce/xfdb/74652

来源:SECUNIA

链接：http://secunia.com/advisories/45462

来源:secunia.com

链接：http://secunia.com/secunia_research/2012-5

来源:XF

链接：http://xforce.iss.net/xforce/xfdb/74653

来源:BID

链接：http://www.securityfocus.com/bid/52873

来源:XF

链接：http://xforce.iss.net/xforce/xfdb/74651

受影响实体

Hans_alshoff Minalic:2.0.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201204-011