CVE:CVE-2002-1310
CNNVD:CNNVD-200211-057
Macromedia JRun是一款Macromedia公司开发的Java应用服务器，提供快速可靠的J2EE兼容平台，而Macromedia ColdFusion是一款高效的网络应用服务器开发环境，具有很高的易用性和开发效率，基于标准的Java技术。可以与XML、Web Services和Microsoft .NET环境相集成。
Macromedia ColdFusion/JRun IIS ISAPI在处理超长URI文件名时对缓冲区边界缺少正确检查，远程攻击者可以利用这个漏洞进行基于堆的缓冲区溢出，可能以SYSTEM权限执行任意指令。
攻击者如果提交文件名超过4096字节的URI请求给Macromedia ColdFusion/JRun服务程序处理，可导致系统堆的内存被覆盖，通过精心覆盖堆结构可以远程以SYSTEM权限执行任意指令。
solution:Upgrade macromedia jrun to a higher version than 4.0,and avoid the version (,4.0]