 |
18.11.2008 17:44 |
| |
Выполнение произвольного кода в Exodus |
 |
18 ноября, 2008
Программа: Exodus 0.10, возможно другие версии.
Опасность: Высокая
Наличие эксплоита: Да
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за того, что приложение доверяет аргументам, полученным через im:// URI. Удаленный пользователь может с помощью специально сформированного URI перезаписать произвольные файлы на системе. Пример:
im:///%20-l%20c:boot.ini%20-v
URL производителя: exodus.jabberstudio.org
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/7145
|
|
|
Навигация по порталу: 
