pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Subversion客户端转换目录的漏洞
来源
secunia.com
软件名
Subversion 1.x
描述
这可被恶意用来危害用户的系统检查或更新时Subversion客户端没有正确过滤文件名导致在客户端系统的工作目录之外通过建立文件名中包含目录转换次序的恶意目录和欺骗用户进入检查和更新库的形式来创建恶意库或恶意文件（需要授予权限）成功执行需要在系统上运行客户端，将"\" 作为库分隔符(例如Windows).
在version 1.4.4之前的版本上已经报告过
解决方案
升级到V1.4.5
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
