发布日期：1999-12-10
更新日期：1999-12-10

受影响系统：

Debian GNU/Linux 2.1

描述：

---

随Debian GNU/Linux 2.1一起发布的htdig程序在调用外部程序处理非HTML文档时存在一个问题：它将文档名作为参数传送给外部程序，但却没有检查/过滤shell命令字符。攻击者可通过在文件名中包含shell命令来运行任何命令。




建议：

---

升级到版本3.1.2-4slink6。




浏览次数：7799
严重程度：0（网友投票）