AOLServer缓冲区溢出漏洞

漏洞ID	1204179	漏洞类型	缓冲区溢出
发布时间	2002-06-18	更新时间	2002-06-18
CVE编号	CVE-2002-0587	CNNVD-ID	CNNVD-200206-005
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/88693
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200206-005

|漏洞详情

AOLServer3.0至3.4.2版本的外部数据库驱动程序代理守护进程库（libnspd.a）中的Ns_PdLog函数存在缓冲区溢出漏洞。远程攻击者借助Error或者Notice参数导致服务拒绝或者执行任意代码。

|受影响的产品

AOL Aol Server 3.4.2

AOL Aol Server 3.4.1

AOL Aol Server 3.4

AOL Aol Server 3.3.1

AOL Aol Server 3.3

AOL Aol Server 3.2.1

AOL Aol Server 3.2

|参考资料

来源:BUGTRAQ
名称:20020416[CERT-intexxia]AOLServerDBProxyDaemonFormatStringVulnerability
链接:http://archives.neohapsis.com/archives/bugtraq/2002-04/0195.html
来源:sourceforge.net
链接:http://sourceforge.net/tracker/index.php?func=detail&aid;=533141&group;_id=3152&atid;=303152
来源:cvs.sourceforge.net
链接:http://cvs.sourceforge.net/cgi-bin/viewcvs.cgi/aolserver/aolserver/nspd/log.c.diff?r1=1.4&r2;=1.4.6.1

相关推荐: Microsoft SQL Server Enterprise Manager Password Disclosure Vulnerability

Microsoft SQL Server Enterprise Manager Password Disclosure Vulnerability 漏洞ID 1103965 漏洞类型 Design Error 发布时间 2000-07-11 更新时间 2000…