标题: Numara FootPrints可执行任意命令的问题 [打印本页]

---

作者: pioneer     时间: 2008-1-24 09:30    标题: Numara FootPrints可执行任意命令的问题

来源

secunia.com

软件名

Numara FootPrints 7.x
Numara FootPrints 8.x

描述

这可恶意危害受影响的系统
传递到/MRcgi/MRchat.pl 和 "LOADFILE" in /MRcgi/MRABLoad2.pl中的多种参数（例如"transcriptFile"）在调用"open()"前没有被准确过滤，这可导致注入和执行使用"|"字串的任意命令

解决方案

-- Numara FootPrints 8.x --
Update to version 8.1.

-- Numara FootPrints 7.x --
Apply patches.

http://support.unipress.com/MRcg ... ;MAJOR_MODE=DETAILS

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn