Title : HP Secure Web Server and Internet Express Remote Vulnerability
Advisory ID : FrSIRT/ADV-2008-3275
CVE ID : CVE-2008-3658CWE ID : CWE-20Rated as : Moderate Risk 
Remotely Exploitable : Yes
Locally Exploitable : Yes
Release Date : 2008-11-27세부설명
========HP Secure Web Server and Internet Express에서 원격 공격자가 서비스 거부를 일으키거나 취약한 시스템을 손상시킬 수 있는
취약점이 확인되었다. 이 문제는 지시하지 않은 입력의 검증 에러 때문이며 공격자는 영향받는 시스템을 원격에서
크래쉬하거나 임의의 코드를 실행할 수 있다.
해결책
========Upgrade to HP Internet Express for Tru64 UNIX version 6.9 or apply ERP kit :
http://www.itrc.hp.com/service/patch/patchDetail.do?patchid=SWS-681레퍼런스
========http://www.frsirt.com/english/advisories/2008/3275
http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c01599836영향받는 버전
========HP Secure Web Server for Tru64 UNIX version 6.8.0 and prior
HP Internet Express for Tru64 UNIX version 6.8
HP Internet Express for Tru64 UNIX version 6.7
HP Internet Express for Tru64 UNIX version 6.6
sH4
