标题: ChartDirector for .NET "cacheid"文件公开时的漏洞 [打印本页]

---

作者: pioneer     时间: 2010-1-21 16:27    标题: ChartDirector for .NET "cacheid"文件公开时的漏洞

来源

secunia.com

软件名

ChartDirector for .NET 5.x

描述

通过"cacheid"参数传递的输入在用来读取文件前没有准确的过滤，这可导致在受影响的系统下泄露任意文件的内容

解决方案

应用补丁或更新到V5.0.2.
http://www.advsofteng.com/netchartdir501p2.zip

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn