F5 FirePass SQL注入漏洞

发布日期：2012-03-14
更新日期：2012-03-29受影响系统：
F5 FirePass 7.0
F5 FirePass 6.1
F5 FirePass 6.0.3
F5 FirePass 6.0.2
F5 FirePass 6.0.1
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 52653F5 FirePass SSL VPN设备允许用户安全的连接到关键业务应用设备上。F5在FirePass的实现上存在SQL注入漏洞，成功利用后可允许未验证的攻击者控制应用、访问或修改数据。<*来源：F5

链接：http://support.f5.com/kb/en-us/solutions/public/13000/400/sol13463.html
*>建议：
--------------------------------------------------------------------------------
厂商补丁：F5
--
F5已经为此发布了一个安全公告（SOL13463）以及相应补丁:SOL13463：FirePass SQL injection vulnerability链接：http://support.f5.com/kb/en-us/solutions/public/13000/400/sol13463.htmlD-Link DCS-5605 PTZ ActiveX控件"SelectDirectory（）"方法缓冲器溢出漏洞MyBB "index.php" SQL注入和跨站脚本执行漏洞相关资讯注入漏洞

MyBB MyTube插件"mytube.php"HTML （12/19/2012 18:54:35）
Sinapsi eSolar Light操作系统命令（11/23/2012 10:52:27）
MyBB "member.php" SQL注入漏洞（06/08/2012 11:26:51）

Perl Locale::Maketext Module "_ （12/11/2012 08:12:29）
Symantec Web Gateway代码注入漏洞（07/24/2012 08:33:56）
Hexamail Server邮件体HTML注入漏（06/06/2012 01:42:47）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款