Проблема шел-символов в утилите bzgrep из bzip2 и zgrep и gzip (shell characters)
Опубликовано:		31 января 2006 г.
Источник:		BUGTRAQ
SecurityVulns ID:		5717
Тип:		локальная
Опасность:		5/10
Описание:		Нефильтруемые символы в имени файла позволяют выполнение кода.

Затронутые продукты:		BZIP : bzip2 1.0
		gzip : gzip 1.3
		ZGREP : zgrep 1.3

Оригинальный текст		MANDRIVA, [ MDKSA-2006:027 ] - Updated gzip packages fix zgrep vulnerabilities (31.01.2006)
		MANDRIVA, [ MDKSA-2006:026 ] - Updated bzip2 packages fix bzgrep vulnerabilities (31.01.2006)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)