发布日期：2001-04-28
更新日期：2001-04-28

受影响系统：

Craig Knudsen WebCalendar 0.9.26（或更低版本）

描述：

---

BUGTRAQ  ID: 2639
CVE(CAN) ID: CAN-2001-0477

WebCalendar是一个免费的PHP web应用程序，用来维护和管理个人日历

由于在输入检查上存在一个疏漏，一个拥有有效WebCalendar帐号的恶意用户可以
远程在web服务器上执行任意命令。

目前仍不知道漏洞的细节。

<*来源：Secure Reality Pty Ltd.：: SRPRE00004  *>



建议：

---

临时解决方法：

Secure Reality Pty提供了一个临时的补丁来解决此问题:
Craig Knudsen WebCalendar 0.9.26:

http://www.securereality.com.au/patches/WebCalendar-SecureReality.diff

厂商补丁：
暂无


浏览次数：4045
严重程度：0（网友投票）