安全研究

安全漏洞
Zend Server Java Bridge远程代码执行漏洞

发布日期:2011-03-28
更新日期:2011-03-30

受影响系统:
Zend Zend Server
描述:
Zend是一家PHP公司,成立于1999年,针对PHP的应用陆续发布了至关重要的PHP网络应用平台产品和服务。

Zend Server Java Bridge v3.1组件在实现上存在远程代码执行漏洞,远程攻击者可利用此漏洞在受影响应用程序中执行任意代码。

<*来源:Luca Carettoni (luca.carettoni@securenetwork.it
  
  链接:http://www.zerodayinitiative.com/advisories/ZDI-11-113/
        http://www.zerodayinitiative.com/advisories/ZDI-11-113/
*>

建议:
厂商补丁:

Zend
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.zend.com/downloads

浏览次数:2261
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障