jetCast Server HTTP请求远程拒绝服务漏洞

jetCast Server HTTP请求远程拒绝服务漏洞 发布日期：2007-09-13 

更新日期：2007-09-17 

受影响系统： 

COWON America jetCast Server 2.0.0.4308 

描述： 

-------------------------------------------------------------------------------- 

BUGTRAQ ID: 25660 

jetCast Server是与jetAudio配套的在线影音广播服务器。 

jetCast Server处理用户请求时存在缓冲区溢出漏洞，远程安全者可能利用此漏洞控制服务器。 

jetCast Server的JSMP3OGGWt.dll库没有正确地处理发送给服务器的HTTP请求，如果向默认的8000/TCP端口发送了特制超长的HTTP请求的话，就可能导致服务器崩溃。 

<*来源：vCore （share0005@o2.pl） 

链接：http://secunia.com/advisories/26815/ 

*> 

建议： 

-------------------------------------------------------------------------------- 

厂商补丁： 

COWON America 

------------- 

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： 

http://www.cowonamerica.com/download/jetcast.html