Обнаружена проблема безопасности в коде вызова внешних программ из HtDig. Создав хитрый файл на сервере можно исполнить любую команду с правами робота.
>>> Подробности
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Похожие темы
- Новости php3 safe-mode (2000)
- Новости Дырка в IRCII (2000)
- Новости DoS в XFree86 3.3.x и 4.0 (2000)
- Новости lpr (2000)
- Форум поиск по php сайту (2004)
- Новости Integer overflow в XFree86 (4.3.0) (2003)
- Новости glFtpD (1999)
- Форум Asterisk+FreePBX (2018)
- Новости Htdig (2000)
- Новости w3-msql.cgi (1999)