标题: Confixx Pro 导入"thisdir"文件的漏洞 [打印本页]

---

作者: pioneer     时间: 2007-8-2 10:47    标题: Confixx Pro 导入"thisdir"文件的漏洞

来源

secunia.com

软件名

Confixx Pro 2

Confixx Pro 3

描述

Confixx Pro的漏洞这可被恶意用来危害有漏洞的系统，在admin/business_inc/saveserver.php中输入"thisdir"参数在用于导入文件前不能被核实。这可被用来从本地或外部资源中导入任意文件。
在versions 2.0.12到version 3.3.1中已被报告

解决方案

应用补丁

http://download1.swsoft.com/Conf ... onfixx_hotfix.pl.gz

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn