CVE:CVE-2011-2704
CNNVD:CNNVD-201107-396
MapServer是由美国明尼苏达大学（Minnesota）所研发的一个基于C语言的开源地图数据渲染引擎，它能够用来显示空间数据并在网络上实现交互式地图应用（例如创建“地理影像地图”）。
MapServer 4.10.7之前版本和5.6.7之前的5.x版本的OGC过滤器编码中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade osgeo mapserver to a higher version than 4.10.6,4.2.0:beta1,4.4.0,4.4.0:beta1,4.4.0:beta2,4.4.0:beta3,4.6.0,4.6.0:beta1,4.6.0:beta2,4.6.0:beta3,4.6.0:rc1,4.8.0:beta1,4.8.0:beta2,4.8.0:beta3,4.8.0:rc1,4.8.0:rc2,4.10.0,4.10.0:beta1,4.10.0:beta2,4.10.0:beta3,4.10.0:rc1,4.10.1,4.10.2,4.10.3,4.10.4,4.10.5,5.0.0,5.0.0:beta1,5.0.0:beta2,5.0.0:beta3,5.0.0:beta4,5.0.0:beta5,5.0.0:beta6,5.0.0:rc1,5.0.0:rc2,5.2.0,5.2.0:beta1,5.2.0:beta2,5.2.0:beta3,5.2.0:beta4,5.2.0:rc1,5.2.1,5.4.0,5.4.0:beta1,5.4.0:beta2,5.4.0:beta3,5.4.0:beta4,5.4.0:rc1,5.4.0:rc2,5.4.1,5.4.2,5.6.0,5.6.1,5.6.3,and avoid the version (,4.10.6],4.2.0:beta1,4.4.0,4.4.0:beta1,4.4.0:beta2,4.4.0:beta3,4.6.0,4.6.0:beta1,4.6.0:beta2,4.6.0:beta3,4.6.0:rc1,4.8.0:beta1,4.8.0:beta2,4.8.0:beta3,4.8.0:rc1,4.8.0:rc2,4.10.0,4.10.0:beta1,4.10.0:beta2,4.10.0:beta3,4.10.0:rc1,4.10.1,4.10.2,4.10.3,4.10.4,4.10.5,5.0.0,5.0.0:beta1,5.0.0:beta2,5.0.0:beta3,5.0.0:beta4,5.0.0:beta5,5.0.0:beta6,5.0.0:rc1,5.0.0:rc2,5.2.0,5.2.0:beta1,5.2.0:beta2,5.2.0:beta3,5.2.0:beta4,5.2.0:rc1,5.2.1,5.4.0,5.4.0:beta1,5.4.0:beta2,5.4.0:beta3,5.4.0:beta4,5.4.0:rc1,5.4.0:rc2,5.4.1,5.4.2,5.6.0,5.6.1,5.6.3; Upgrade umn mapserver to a higher version than 5.2.2,5.2.3,5.6.4,5.6.5,5.6.6,and avoid the version 5.2.2,5.2.3,5.6.4,5.6.5,5.6.6