Bo-blog文件包含漏洞

资源交流吧：VIP

{$Wap}

您现在的位置：九佰度在线九佰度空间 >> 文章中心 >> 黑客前沿 >> 漏洞公告 >> 文章正文

用户登录

新用户注册

Bo-blog文件包含漏洞

★★★

【字体：小大】

Bo-blog文件包含漏洞

作者：未知文章来源：来自网络点击数：更新时间：2006-9-24

0
受影响版本：
Bo-Blog 2.0.1 SP1最新版本

发现组织：

Bug.Center.Team-剑心

漏洞描述：
Bo-blog程序在程序逻辑方面没有处理存在本地文件包含漏洞，在Php<5.0可能导致敏感信息泄露以及Php代码执行，在Php>5.0直接导致远程代码执行。

厂商补丁：
官方并无任何补丁更新，请各位留意官方通告

Bug.Center.Team临时解决方案
修改Php设置register_globals = Off，可以暂时避免受此漏洞影响。

[1]

文章录入：qq007 责任编辑：qq007

上一篇文章：微软加紧调查电子表格Excel又曝新漏洞

下一篇文章： ACMS的漏洞

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

　本类热门文章

	泰航空姐在曼谷新国际机场屡	11-22
	俄罗斯最后一颗军事间谍卫星	11-22
	英国成为欧洲最大性奴交易市	11-22
	朝鲜称将坚决报复日本对其实	11-22
	中情局被指谋杀肯尼迪兄弟	11-22
	布什访问印尼引起大规模抗议	11-22
	东南亚许多儿童成为卖淫活动	11-22
	英国妇女两次怀上三胞胎医学	11-22

　最新推荐文章

	泰航空姐在曼谷新国际机场屡	11-22
	俄罗斯最后一颗军事间谍卫星	11-22
	英国成为欧洲最大性奴交易市	11-22
	朝鲜称将坚决报复日本对其实	11-22
	中情局被指谋杀肯尼迪兄弟	11-22
	布什访问印尼引起大规模抗议	11-22
	东南亚许多儿童成为卖淫活动	11-22
	英国妇女两次怀上三胞胎医学	11-22

　最新文章

	泰航空姐在曼谷新国际机场屡	11-22
	俄罗斯最后一颗军事间谍卫星	11-22
	英国成为欧洲最大性奴交易市	11-22
	朝鲜称将坚决报复日本对其实	11-22
	中情局被指谋杀肯尼迪兄弟	11-22
	布什访问印尼引起大规模抗议	11-22
	东南亚许多儿童成为卖淫活动	11-22
	英国妇女两次怀上三胞胎医学	11-22

　文章评论（评论内容只代表网友观点，与本站立场无关！）【发表评论】