发布日期：2012-12-12
更新日期：2012-12-17受影响系统：
UBBCentral UBB.threads <= 7.5.7
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56925UBB.threads之前名为WWWThreads，是一套论坛系统。UBB.threads 7.5.7之前版本存在不明细节安全绕过漏洞，攻击者可利用此漏洞绕过某些安全限制、上传任意文件、执行未授权操作。<*来源：vendor
链接：http://secunia.com/advisories/51552/
http://xforce.iss.net/xforce/xfdb/80650
http://osvdb.org/show/osvdb/88381
http://www.ubbcentral.com/forums/ubbthreads.php/topics/251173/IMPORTANT_UBB_THREADS_SECURITY
*>建议：
--------------------------------------------------------------------------------
厂商补丁：UBBCentral
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：https://www.ubbcentral.com/members/members.phpSiemens ProcessSuite和Invensys Wonderware InTouch不安全密码存储信息泄露漏洞VMware View Connection Server和View Security Server tunnel-server组件目录穿越漏洞相关资讯 安全绕过漏洞 UBB.threads安全漏洞
- StarVedia IP Camera IC502w+安全 （03/29/2013 14:09:17）
- JBoss Enterprise Application （01/29/2013 10:15:58）
- Rockwell Automation ControlLogix （01/19/2013 09:22:12）
| - Netgear SPH200D多个安全漏洞 （02/02/2013 07:26:29）
- Rockwell Automation ControlLogix （01/19/2013 09:26:45）
- Yealink SIP-T20P IP电话隐藏页面 （12/24/2012 19:15:37）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
| <
易网时代-编程资源站