标题: MLDonkey 网络组件阻止IP的漏洞 [打印本页]

---

作者: pioneer     时间: 2007-7-28 14:56    标题: MLDonkey 网络组件阻止IP的漏洞

来源

secunia.com

软件名

MLdonkey 2.x

描述

该漏洞可绕过特定安全限制，由于激活网络组件后MLDonkey执行"$MLDONKEY/web_infos/*" ，这允许其它节点在受限制的IP列表里的地址也可暂时连接。

截至V2.9.0，该漏洞都已被报告。

解决方案

升级至V2.9.0

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn