CVE:CVE-2008-1366
CNNVD:CNNVD-200803-255
Trend Micro OfficeScan Corporate Edition 8.0 Patch 2 build 1189及其早期版本, 和7.3 Patch 3 build 1314及其早期版本，远程攻击者通过(1) 一个没有Content-Length 头的 HTTP 请求，或 (2) 可以触发一个NULL指示器解除参照的未明CGI 变量中的无效字符，以造成拒绝服务(程序损耗)。
solution:Upgrade trend_micro officescan_corporate_edition to a higher version than 7.3_patch3_build1314,8.0_patch2_build1189,and avoid the version (,7.3_patch3_build1314],(,8.0_patch2_build1189]