MapServer Map文件双重释放远程拒绝服务漏洞
MapServer Map文件双重释放远程拒绝服务漏洞
发布日期:2011-08-30
更新日期:2011-08-30
受影响系统:
Regents of the University of Minneso MapServer 6.x
Regents of the University of Minneso MapServer 5.x
不受影响系统:
Regents of the University of Minneso MapServer 6.0.1
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 49374
CVE ID: CVE-2011-2975
MapServer是用于创建交互式地图应用的多平台程序。
MapServer在MAP文件的处理上存在漏洞,远程攻击者可利用此漏洞使应用程序崩溃,拒绝服务合法用户,也可能执行任意代码。
文件名称为http资源时,msAddImageSymbol()存在双重释放。
<*来源:rouault
链接:http://trac.osgeo.org/mapserver/ticket/3939
*>
测试方法:
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
http://www.securityfocus.com/data/vulnerabilities/exploits/49095.pl
建议:
--------------------------------------------------------------------------------
厂商补丁:
Regents of the University of Minneso
------------------------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://mapserver.gis.umn.edu/
评论暂时关闭