Информационная безопасность
[RU] switch to English


Проблемы шел-символов в терминал-клиенте Xfce (shell characters)
Опубликовано:14 августа 2007 г.
Источник:
SecurityVulns ID:8038
Тип:клиент
Уровень опасности:
5/10
Описание:Не фильтруются шел-символы при обработке URL.
Затронутые продукты:XFCE : terminal 2.0
CVE:CVE-2007-3770 (The terminal_helper_execute function in terminal/terminal.c in Xfce Terminal 0.2.6 allows user-assisted remote attackers to execute arbitrary commands via shell metacharacters in a crafted link, as demonstrated using the "Open Link" functionality.)
Оригинальный текстdocumentGENTOO, [ GLSA 200708-07 ] Xfce Terminal: Remote arbitrary code execution (14.08.2007)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород