标题: Apache ODE Process Deployment Web Service目录遍历错误 [打印本页]

---

作者: pioneer     时间: 2009-11-17 11:36    标题: Apache ODE Process Deployment Web Service目录遍历错误

来源

secunia.com

软件名

Apache ODE (Orchestration Director Engine) 1.x

描述

处理部署消息时在部署web服务的时候有一个输入的验证性错误可通过使用包含相应名字的目录遍历序列的路径来创建、重写、删除服务器上的文件
该漏洞在V1.3.3之前的版本中已经报告

解决方案

更新到V1.3.3

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn