CVE:CVE-2001-0390
CNNVD:CNNVD-200107-047
CVE(CAN) ID: CAN-2001-0390
Net.Commerce是IBM发行的产品的Websphere平台的一部分。它提供了一些通用的特性使电子商务变得更加容易，其性能和可靠性也有独到之处。
Net.Commerce包中存在的一个问题允许远程攻击者使Websphere服务器拒绝为其合法用户提供服务。这是由于Net.Commerce安装包中所包含的宏macro.d2w对长串处理不当。通过提交包含许多"%0a"的长串给该CGI程序，Websphere服务器将停止工作。
远程用户可以利用这个漏洞来击溃Websphere服务器，从而使其拒绝为合法用户提供服务。
<* 来源：ET LoWNOISE (et@cyberspace.org)  *>
solution:Upgrade ibm net.commerce to a higher version than 2.0,3.0,3.1,3.1.1,3.1.2,and avoid the version 2.0,3.0,3.1,3.1.1,3.1.2; Upgrade ibm net.commerce_hosting_server to a higher version than 3.1.1,3.1.2,and avoid the version 3.1.1,3.1.2; Upgrade ibm websphere_application_server to a higher version than 5.1.0.3,and avoid the version 5.1.0.3