标题: Red Hat Directory Server不安全的目录授权 [打印本页]

---

作者: pioneer     时间: 2008-3-18 10:17    标题: Red Hat Directory Server不安全的目录授权

来源

secunia.com

软件名

Red Hat Directory Server 7.x

描述

"/opt/redhat-ds/java/jars"目录设置的授权不安全，这可被恶意的当前用户用来替换".jar"文件并执行任意代码

该漏洞在V7.1 sp4之前的版本中已经报告

解决方案

厂商在Red Hat Directory Server7.1 Service Pack 4下已经修复了这个漏洞，可通过Red Hat网络来修复
http://rhn.redhat.com/

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn