标题: OCS Inventory Unified Agent不安全的模块搜索路径 [打印本页]

---

作者: pioneer     时间: 2009-9-9 16:00    标题: OCS Inventory Unified Agent不安全的模块搜索路径

来源

secunia.com

软件名

OCS Inventory 3.x
Ocsinventory-Agent (Unified Agent) 0.x

描述

agent使用了一个不安全的模块搜索路径，这可导致通过替换一个搜索路径的恶意模块来执行agent权限的任意Perl代码

解决方案

更新到Ocsinventory-Agent (Unified Agent) version 0.0.9.3.
http://nana.rulezlan.org/%7Egone ... gent-0.0.9.3.tar.gz

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn