涉及程序: OmniHTTPd Pro 详细: 发送超长 POST 请求导致 OmniHTTPd Pro 拒绝服务漏洞 OmniHTTPd Pro ( http://www.omnicron.ca )是一个 WEB 服务器,只运行于 WINDOWS 平台下。 发现它存在拒绝服务漏洞,攻击者如果发送超过4111个字节长的 POST 请求时,会导致该服务器停止响应。而且在其日志文件中无任何记载。 测试平台: OmniHTTPd Pro v2.08 on WINNT4 解决方案: 发布商尚未推出补丁,建议用户暂停使用此服务器