Macromedia Sitespring是一款Macromedia公司发布的全新的基于Web的应用程序,管理网站的工作流程解决方案,其使用Sybase实时数据库引擎。 Macromedia Sitespring使用的sybase数据库引擎对用户提交请求缺少正确的检查,远程攻击者可以利用这个漏洞进行拒绝服务攻击。 Macromedia Sitespring 1.2.0(277.1)使用Sybase实时数据库引擎v7.0.2.1480,攻击者可以通过访问Sitespring数据库引擎监听端口,并提交1077 x chr(2) + \r\n\r\n数据,当sybase数据库引擎处理的时候,可导致数据库引擎停止响应,然后WEB服务程序也会崩溃,产生拒绝服务攻击。
Macromedia Sitespring是一款Macromedia公司发布的全新的基于Web的应用程序,管理网站的工作流程解决方案,其使用Sybase实时数据库引擎。 Macromedia Sitespring使用的sybase数据库引擎对用户提交请求缺少正确的检查,远程攻击者可以利用这个漏洞进行拒绝服务攻击。 Macromedia Sitespring 1.2.0(277.1)使用Sybase实时数据库引擎v7.0.2.1480,攻击者可以通过访问Sitespring数据库引擎监听端口,并提交1077 x chr(2) + \r\n\r\n数据,当sybase数据库引擎处理的时候,可导致数据库引擎停止响应,然后WEB服务程序也会崩溃,产生拒绝服务攻击。