安全研究
安全漏洞
GetAccess 远程任意Java代码执行漏洞
发布日期：2001-07-27
更新日期：2001-08-02
受影响系统：
Entrust GetAccess 1.0
描述：
BUGTRAQ ID : 3109
GetAccess允许用户进行一些个性化设置和管理。
发现GetAccess执行Java类文件时存在缺陷，由于没有对用户输入进行检查，导致恶意
用户利用“../”方式运行服务器上的任意Java代码。
<*来源：rudi carell （
rudicarell@hotmail.com） *>
建议：
厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本：
http://www.entrust.com/getaccess/features.htm
浏览次数：3486
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
