pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Cypress包含危险代码
来源
secunia.com
软件名
Cypress 1.x (script for BitchX)
描述
这可恶意潜在的泄漏敏感信息或危害有漏洞的系统
modules/mdop.m文件中的危险代码可潜在泄漏多种系统内容或执行任意shell命令
执行成功可执行任意代码，但是需要"lsyn.webhop.net"域的控件
该漏洞在version 1.0k中已经确认，其它版本可能也受到影响
解决方案
限制outbound网络连接到"lsyn.webhop.net"和试图发送邮件到"defcola@gmail.com".
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
