CVE:CVE-2003-1263
CNNVD:CNNVD-200312-396
iCal是一款基于WEB的日历系统，可用于显示会议，事件等详细时间安排。
iCal对超长HTTP请求处理不正确，远程攻击者可以利用这个漏洞对iCal服务进行缓冲区溢出攻击，可能以WEB进程权限在系统上执行任意指令。
攻击者可以提交超长HTTP请求而使服务发生访问冲突，精心构建提交数据可能以WEB进程权限在系统上执行任意指令。需要手工重新启动获得正常服务。
solution:Upgrade brown_bear_software ical to a higher version than 3.7,and avoid the version 3.7