CVE:CVE-1999-0178
CNNVD:CNNVD-199701-025
O'Reilly WebSite (Pro)是一个Windows 平台下的Web服务器软件。
低版本的Website的一个例程存在缓冲溢出问题，远程攻击者可能利用此漏洞以Web进程的权限执行任意指令。
1.1e版的Website for NT Web服务器在/cgi-shl/目录下包含了win-c-sample.exe程序。此程序有严重的缓冲区溢出漏洞，允许攻击者通过溢出攻击执行任意指令。由于WebSite通常运行在较高权限的帐号下，所以该漏洞导致的问题较严重。
solution:Upgrade oreilly oreilly_website to a higher version than 1.1e,and avoid the version 1.1e