Novell Forum TCL 指令碼插入漏洞
最後更新
2011年01月28日
發佈日期:
2008年09月01日
2818
觀看次數
風險: 中度風險
在 Novell Forum 發現漏洞，惡意的人可利用漏洞危及受影響系統。
由於處理某些請求時會產生不明錯誤，攻擊者可透過更改 URL 來插入及執行 TCL 指令碼。
7.0、7.1、7.2、7.3 及 8.0 版本已被發現存在漏洞。其他版本亦可能受影響。
影響
- 遠端執行程式碼
受影響之系統或技術
- Novell Forum (formerly SiteScape Forum) 7.x 版本
- Novell Forum (formerly SiteScape Forum) 8.x 版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
安裝修補程式﹕
http://download.novell.com/Download?buildid=6k-5X-UPnrM~
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至