WinGate, přetečení zásobníku
08.06.2006V programu WinGate verze 6.1.2 (build 1094) a 6.1.1 (build 1077) byla objevena zranitelnost, kterou může útočník zneužít ke způsobení DoS (Denial of Service), potenciálně ke spuštění cizího kódu. Na vině je okrajová chyba ve WWW Proxy Serveru, jenž se projeví přetečením zásobníku, je-li na postižený systém poslán HTTP požadavek s příliš dlouhou URL. Ostatní verze, než výše zmiňované, mohou být též postiženy. Výrobce prozatím nevydal opravenou verzi, proto je vhodné používat WinGate jen na důvěryhodných sítích.
Zpět