任意文件读取linux,Symphony 1.4.20服务器任意文件读取漏洞

发布日期：2012-11-26

更新日期：2012-11-28

受影响系统：

Symphony Symphony < 1.4.20

Symphony Symphony

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 56685

CVE(CAN) ID: CVE-2012-5574

Symphony是开源的PHP Web框架，可过滤某些HTTP POST请求值。

Symphony v1.4.20之前版本及其他版本在实现上存在信息泄露漏洞，远程攻击者可利用此漏洞读取任意系统文件。

链接：http://seclists.org/oss-sec/2012/q4/344

建议：

--------------------------------------------------------------------------------

厂商补丁：

Symphony

--------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

任意文件读取linux,Symphony 1.4.20服务器任意文件读取漏洞相关推荐

php linux脚本文件,Unix/Linux中如何直接执行PHP脚本文件？
使用Linux系统的服务器都有搭建完整的PHP环境,因此有些用户会用PHP去写一些执行自动化任务的脚本,可是发现每次执行PHP脚本都需要使用php myscript.php的方式,感觉有点麻烦.其实我 ...
mysql注入如何读取本地文件_如何通过SQL注入获取服务器本地文件
写在前面的话 SQL注入可以称得上是最臭名昭著的安全漏洞了,而SQL注入漏洞也已经给整个网络世界造成了巨大的破坏.针对SQL漏洞,研究人员也已经开发出了多种不同的利用技术来实施攻击,包括非法访问存储在 ...
linux vi打不开文件,在Linux中使用vi/vim打开一个文件时出现的的问题
1.想想如何vim/etc/profile会出现这种情况,并解决掉这些问题图一: 图二: 原因: 第一张:由于vi /etc/profile还没有编辑完成,保存退出,突然断电或其他原因导致编辑窗口关 ...
linux中如何查看文件上下文,linux通过grep根据关键字查找日志文件上下文
linux通过grep根据关键字查找日志文件上下文 1.在标准unix/linux下的grep命令中,通过以下参数控制上下文的显示: grep -C 10 keyword catalina.out 显 ...
宝塔服务器网页怎么压缩文件,宝塔Linux面板在线解压WAR压缩文件
下面是编程之家 jb51.cc 通过网络收集整理的代码片段.编程之家小编现在分享给大家,也给大家做个参考. 这个版本的迭达更新,本来是没什么好说的,额,什么叫迭代?简单说就是重复反馈活动的过程,这重复 ...
linux如何统计目录下的文件个数,linux怎么查看一个目录下的文件数量
有时候需要看文件夹下有多少文件,那么就需要用到以下指令 $ls -l | grep -c '^-' 个grep是啥意思呢?我们man一下 $man grep 会看到以下描述: SYNOPSIS gre ...
linux复制并重命名文件名称,linux 复制，移动，重命名文件或目录
前言 linux 文件/目录操作文件/目录创建和删除之前也写过,链接 1.文件/目录复制 cp [选项] 源文件或目录目标文件或目录这个命令可以在复制的同时改变名字 eg, cp abc.log ...
linux下c语言读写文件操作,linux下的系统级c语言文件读写操作
最近初次接触Linux这么高端的东西,有种进城的感觉.进了linux,发现城里人说话做事的方式都很不一样. 个人感觉,初次接触linux主要的痛点在于命令行交互的方式,这就要求我接受城里人的思维,wh ...
linux 查找文件locate,Linux locate命令：按照文件名搜索文件
whereis 和 which 命令都是只能搜索系统命令的命令,而 locate 命令才是可以按照文件名搜索普通文件的命令. 但是 locate 命令的局限也很明显,它只能按照文件名来搜索文件,而不能 ...

任意文件读取linux,Symphony 1.4.20服务器任意文件读取漏洞

任意文件读取linux,Symphony 1.4.20服务器任意文件读取漏洞相关推荐

最新文章

热门文章