Несколько уязвимостей в SHTTPD

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю получить доступ к важным данным и вызвать отказ в обслуживании.

1. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса, содержащего имя MS-DOS устройства, аварийно завершить работу приложения.

2. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса, содержащего символы обхода каталога, просмотреть содержимое произвольных файлов на системе. Пример:

http://SERVER/..\..\..\boot.ini
http://SERVER/..\%2e%2e%5c..\boot.ini

3. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может скачать произвольный CGI приложения или сценарии путем добавления к имени файла символов '+', '.', '%2e', '%20' или любой другой символ выше 0x7f. Пример:

http://SERVER/file.php+
http://SERVER/file.php.
http://SERVER/file.php%80
http://SERVER/file.php%ff

URL производителя: shttpd.sourceforge.net

Решение: Способов устранения уязвимости не существует в настоящее время.