Total Commander 6.5.6之前版本中存在未明漏洞。用户协助式远程攻击者可以借助一个特制的RAR文件,删除任意文件和破坏一个文件系统。
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://www.ghisler.com/download.htm
来源: BID
名称: 22033
链接:http://www.securityfocus.com/bid/22033
来源: MISC
链接:http://www.ghisler.com/whatsnew.htm
来源: OSVDB
名称: 39837
链接:http://osvdb.org/39837
暂无