鸿 网 互 联 www.68idc.cn

RoundCube Webmail 'generic_message_footer' 值任意文件访问漏洞

来源:互联网 作者:佚名 时间:2014-03-03 09:36
RoundCube Webmail 0.8.6、0.7.3 在

发布日期:2013-03-27
更新日期:2013-03-31

受影响系统:
RoundCube Webmail
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 58770
 
RoundCube Webmail是一个基于浏览器的IMAP客户端。
 
RoundCube Webmail 0.8.6、0.7.3 在'generic_message_footer'值的实现上存在任意文件访问漏洞,攻击者可利用此漏洞读取Web服务器进程上下文内的任意文件。
 
<*来源:Sidlyarenko Sergey
  *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
RoundCube
 ---------
 目前厂商已经发布了升级补丁以修复这个安全问题,,请到厂商的主页下载:
 

linux

网友评论
<