 |
15.12.2008 17:21 |
| |
Выполнение произвольного PHP кода в RoundCube Webmail |
 |
15 декабря, 2008
Программа: RoundCube Webmail 0.2-beta, возможно другие версии.
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует того, что приложение использует уязвимый класс “chuggnutt.com HTML to Plain Text Conversion”. Подробное описание уязвимости:www.securitylab.ru/vulnerability/364815.php
URL производителя: roundcube.net
Решение: Установите исправление из SVN репозитория производителя.trac.roundcube.net/changeset/2148
URL адреса: http://trac.roundcube.net/ticket/1485618
|
|
|
Навигация по порталу: 
