POST запросы в Lotus Domino

Рекомендуем почитать:

Хакер #307. Угон сессий Windows

• Содержание выпуска
• Подписка на «Хакер»-60%

Отказ в обслуживании обнаружен в Lotus Domino web server (nhttp.exe).
Удаленный пользователь может аварийно завершить работу Web сервера.
Удаленный пользователь может послать незавершенный POST запрос используя
s_Validation форму, чтобы эксплуатировать эту уязвимость. Удаленный
пользователь может также послать POST запрос, используя h_PageUI форму с
несуществующим параметром, чтобы эксплуатировать уязвимость.

Примеры

Уязвимость обнаружена в Lotus Domino Web Server 5.x, 6.0