漏洞信息详情

BibORB多个输入验证漏洞

漏洞简介

BibORB 1.3.2及可能的更早版本,未将上载文件类型限制为PDF和PS,远程攻击者可能把上载的任意文件以PDF或PS图标显示给其他用户,从而欺骗一些用户来下载和执行这些文件。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

BibORB BibORB 1.3.2

BibORB BibORB 1.3.2 Security Update

http://biborb.glymn.net/doku.php?id=download&DokuWiki=396024aefb12a718f8336c07de2160e9

参考网址

来源: BID

名称: 12583

链接:http://www.securityfocus.com/bid/12583

来源: FULLDISC

名称: 20050217 Advisory: Multiple Vulnerabilities in BibORB

链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=110864983905770&w=2

来源: BUGTRAQ

名称: 20050217 Advisory: Multiple Vulnerabilities in BibORB

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=110868948719773&w=2

受影响实体

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多