安全研究
安全漏洞
GetAccess 远程任意Java代码执行漏洞
发布日期:2001-07-27
更新日期:2001-08-02
受影响系统:
Entrust GetAccess 1.0
描述:
BUGTRAQ ID : 3109
GetAccess允许用户进行一些个性化设置和管理。
发现GetAccess执行Java类文件时存在缺陷,由于没有对用户输入进行检查,导致恶意
用户利用“../”方式运行服务器上的任意Java代码。
<*来源:rudi carell (
rudicarell@hotmail.com) *>
建议:
厂商补丁:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商
的主页以获取最新版本:
http://www.entrust.com/getaccess/features.htm
浏览次数:3486
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |