pine在URLS中扩展环境变量问题发布时间：2000-05-16 更新时间：2000-05-16 严重程度：高 威胁程度：普通用户访问权限 错误类型：环境错误 利用方式：客户机模式 受影响系统 Pine version 4.10；4.20详细描述 PINE可能在访问URL上执行SHELL命令，使得远程攻击者可以简单的通过 使MAIL接受者通过点击URL来执行SHELL命令。 测试代码 如果有一个如下的URL： http://something/some/cgi$12345 如果提供了pine,它将尝试执行在$后部分作为SHELL命令 才执行； 下面是一个简单的测试： $ echo 'setenv WWW www.securityfocus.com' >> .tcshrc $ source .tcshrc $ pine 寄一封包含下面连接的EMAIL给自己(http://$WWW) 这会导致你访问Securityfocus 在比较差的情况下，可以让你运行一个shell命令和发送 他们所需要的如cat /etc/passwd 解决方案 由于pine 4.21不受影响，请升级到pine 4.21. ftp://ftp.calderasystems.com/pub/OpenLinux/update s/2.3/current/RPMS 相关信息 |
