Информационная безопасность
[RU] switch to English


Проблема шел-символов в unp
Опубликовано:9 января 2008 г.
Источник:
SecurityVulns ID:8549
Тип:локальная
Уровень опасности:
4/10
Описание:Проблема шел-символов в именах файлов.
Затронутые продукты:UNP : unp 1.0
CVE:CVE-2007-6610 (unp 1.0.12, and other versions before 1.0.14, does not properly escape file names, which might allow context-dependent attackers to execute arbitrary commands via shell metacharacters in a filename argument. NOTE: this might only be a vulnerability when unp is invoked by a third party product.)
Оригинальный текстdocumentGENTOO, [Full-disclosure] [ GLSA 200801-01 ] unp: Arbitrary command execution (09.01.2008)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород