CVE:CVE-2005-4473
CNNVD:CNNVD-200512-502
Macromedia JRun是一款Macromedia公司开发的Java应用服务器，提供快速可靠的J2EE兼容平台。
JRun Web Serve在处理超长请求字符串时存在漏洞。在某些配置中，如果用户提供了很长的URL(大约64k)的话，就可能出现栈溢出，允许以本地系统权限执行任意代码。
solution:Upgrade macromedia jrun to a higher version than 4.0,4.0:sp1,4.0:sp1a,4.0_build_61650,and avoid the version 4.0,4.0:sp1,4.0:sp1a,4.0_build_61650