CVE:CVE-2008-0071
CNNVD:CNNVD-200806-207
BitTorrent和uTorrent都是流行的bittorrent协议客户端，使用了相同的代码库。
BitTorrent和uTorrent没有正确地处理HTTP请求，如果远程攻击者发送了带有畸形Range头字符串的HTTP请求的话，就可能导致客户端崩溃。成功利用这个漏洞要求启用了Web UI界面，而这不是默认配置。
solution:Upgrade bittorrent bittorrent to a higher version than 6.0.2,3.9.1,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.2.0,4.2.1,4.2.2,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.4.0,4.4.1,4.9.2,4.9.3,4.9.4,4.9.5,4.9.6,4.9.7,4.9.8,4.9.9,4.20.0,4.20.1,4.20.2,4.20.4,4.20.6,4.20.7,4.20.8,4.20.9,4.22.0,4.22.1,4.22.4,4.24.0,4.24.2,4.26.0,4.27.1,4.27.2,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.2.0,6.0,6.0.1,and avoid the version (,6.0.2],3.9.1,4.0.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,4.1.8,4.2.0,4.2.1,4.2.2,4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.3.5,4.3.6,4.4.0,4.4.1,4.9.2,4.9.3,4.9.4,4.9.5,4.9.6,4.9.7,4.9.8,4.9.9,4.20.0,4.20.1,4.20.2,4.20.4,4.20.6,4.20.7,4.20.8,4.20.9,4.22.0,4.22.1,4.22.4,4.24.0,4.24.2,4.26.0,4.27.1,4.27.2,5.0.0,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.2.0,6.0,6.0.1; Upgrade utorrent utorrent to a higher version than 1.7.7,1.1.1,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2,1.2.1,1.2.2,1.3,1.4,1.4.2,1.5,1.6,1.7,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6,and avoid the version (,1.7.7],1.1.1,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.2,1.2.1,1.2.2,1.3,1.4,1.4.2,1.5,1.6,1.7,1.7.1,1.7.2,1.7.3,1.7.4,1.7.5,1.7.6