标题: Webmin 不确定的执行命令 [打印本页]

---

作者: pioneer     时间: 2007-9-27 15:03    标题: Webmin 不确定的执行命令

来源

secunia.com

软件名

Webmin 1.x

描述

这可导致恶意扩大权限一个不确定的错误导致的漏洞可通过请求一个特定的URL来执行任意命令。执行成功需要有效的用户认证，并且webmin在windows系统上运行V1.370之前的版本已经报告

解决方案

升级到V1.370.

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn