Monkey ‘mk_request_header_process’函数输入验证漏洞

漏洞名称： Monkey ‘mk_request_header_process’函数输入验证漏洞 CNNVD编号： CNNVD-201308-003 发布时间： 2013-08-22 更新时间： 2013-08-22 危害等级： 中危   漏洞类型： 输入验证 威胁类型： 远程 CVE编号： CVE-2013-3724

Monkey HTTP Daemon（monkeyd）是Monkey项目组开发的一套Web服务器软件。该软件具有可扩展、低内存、良好的性能等特点。          Monkey 1.1.1版本中的mk_request.c文件中的‘mk_request_header_process’函数中存在安全漏洞。远程攻击者可通过发送包含空字节的HTTP请求，利用该漏洞造成拒绝服务（线程崩溃和服务中断）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：          http://bugs.monkey-project.com/ticket/181

来源: bugs.monkey-project.com  链接:http://bugs.monkey-project.com/ticket/181