首页 -> 安全研究

安全研究

安全漏洞
Siche Search 'ssearch.php'跨站脚本执行和SQL注入漏洞

发布日期:2012-08-31
更新日期:2012-09-11

受影响系统:
musl musl
描述:
BUGTRAQ  ID: 53035
CVE ID: CVE-2012-4743

musl是给新一代基于Linux的设备提供能源的新标准程序库。

musl 0.8.8及之前版本的fprintf存在栈缓冲区溢出漏洞,可导致拒绝服务。

<*来源:snup
  
  链接:http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-2114
*>

建议:
厂商补丁:

musl
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.etalabs.net/musl/

浏览次数:2560
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障