pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 NetRisk多个漏洞
来源
secunia.com
软件名
NetRisk 1.x
描述
这可被恶意进行SQL注入攻击并危害有漏洞的系统
1) profile.php 中传递到"pid"参数的输入在SQl查询使用前没有被准确过滤，这可通过注入任意SQL代码来操控SQL
查询
2) index.php中传递到"page"参数的输入在用来包含文件前没有被准确过滤，这可从当前或外部资源中包含任意文件
该漏洞在V1.9.7中已经确认，之前的版本可能也受到影响
解决方案
更新到打了补丁的V1.9.7.
http://sourceforge.net/project/s ... p;release_id=551208
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
