安全研究
安全漏洞
FireEye多个产品'extract_ar.py'目录遍历漏洞
发布日期：2015-09-08
更新日期：2015-09-29
受影响系统：FireEye Malware Analysis System
描述：
BUGTRAQ ID:
76743
FireEye是美国知名网络安全公司。
多个FireEye产品在实现上存在目录遍历漏洞，远程攻击者利用此漏洞可在用户上下文中创建或覆盖任意文件。
<*来源：Felix Wilhelm
*>
建议：
厂商补丁：
FireEye
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.fireeye.com/products-and-solutions/forensic-analysis.html浏览次数：2119
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
