安全研究
安全漏洞
Sybase EAServer远程目录遍历漏洞
发布日期:2011-05-25
更新日期:2011-06-10
受影响系统:Sybase Enterprise Application Server
描述:
BUGTRAQ ID:
47987
Sybase EAServer是高性能、可伸缩、安全、开放的应用服务器,适用于适用多层架构的电子门户和互联商务解决方案。
Sybase EAServer在实现上存在目录遍历漏洞,远程攻击者可利用此漏洞通过受影响Web服务器查看任意文件。
此漏洞源于Sybase EAServer HTTP Server限制目录遍历失败,通过指定多个目录遍历序列的文件路径,例如 "/.\../\../\", 攻击者可以获取已配置的HTTP服务器受限目录之外的敏感文件。
<*来源:Sow Ching Shiong
链接:
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=912
*>
建议:
厂商补丁:
Sybase
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.sybase.com/home浏览次数:2386
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |