标题: Comix执行任意shell命令的漏洞 [打印本页]

---

作者: pioneer     时间: 2008-4-7 11:54    标题: Comix执行任意shell命令的漏洞

来源

secunia.com

软件名

Comix 3.x

描述

接受文件名时不正确的确认压缩、解压缩或jpegtran程序时，可导致通过发送文件名内包含shell元字符的文件来执行任意命令

该漏洞在v3.6.4中已经报告，其它版本也可能受到影响

解决方案

不要打开使用不可信的Comix文件

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn