发布日期：2013-09-19
更新日期：2013-09-22

受影响系统：

GLPI GLPI 0.84.1

描述：

---

GLPI是计算机设备管理系统。

GLPI 0.84.1及之前版本没有正确过滤install/install.php内的 "Referer" HTTP 报文头及参数，攻击者可利用此漏洞执行SQL注入攻击。

<*来源：Tristan Leiter
  
  链接：http://secunia.com/advisories/54799/
*>

建议：

---

厂商补丁：

GLPI
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.glpi-project.org
http://www.glpi-project.org/spip.php?page=annonce&id_breve=308

浏览次数：4370
严重程度：0（网友投票）