openlinux 的docview存在漏洞发布时间：2001-07-18 更新时间：2001-07-18 严重程度：中 威胁程度：普通用户访问权限 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 OpenLinux 2.3 不存在此漏洞详细描述 Docview是一套CGI脚本，在http上提供文档的能力，其中一个CGI脚本中的参数存在问题，可以导致本地攻击者获得对httpd帐户的访问。 测试代码 尚无 解决方案 下载升级程序： OpenLinux 3.1 Server 升级程序可在如下地址获得: ftp://ftp.caldera.com/pub/updates/OpenLinux/3.1/Server/current/RPMS OpenLinux 3.1 Server 相应的源代码也可以从下面地址获得： ftp://ftp.caldera.com/pub/updates/OpenLinux/3.1/Server/current/SRPMS 校验 12edf4ca1adbda9d9c94ad57aab52b44 RPMS/docview-1.0-15.i386.rpm f7c3ec4d5bf75ab7517f1b8609500d96 SRPMS/docview-1.0-15.src.rpm OpenLinux 3.1 Workstation 升级程序可在如下地址获得: ftp://ftp.caldera.com/pub/updates/OpenLinux/3.1/Workstation/current/RPMS OpenLinux 3.1 Workstation 相应的源代码也可以从下面地址获得： ftp://ftp.caldera.com/pub/updates/OpenLinux/3.1/Workstation/current/SRPMS 校验： 12edf4ca1adbda9d9c94ad57aab52b44 RPMS/docview-1.0-15.i386.rpm f7c3ec4d5bf75ab7517f1b8609500d96 SRPMS/docview-1.0-15.src.rpm 相关信息 |
