发布时间：2001-07-18
更新时间：2001-07-18
严重程度：中
威胁程度：普通用户访问权限
错误类型：输入验证错误
利用方式：服务器模式
受影响系统
OpenLinux 2.3 不存在此漏洞
OpenLinux eServer 2.3.1 不存在此漏洞
OpenLinux eDesktop 2.4 不存在此漏洞
OpenLinux Server 3.1 - docview-1.0-15
OpenLinux Workstation 3.1 - docview-1.0-15
详细描述
Docview是一套CGI脚本，在http上提供文档的能力，其中一个CGI脚本中的参数存在问题，可以导致本地攻击者获得对httpd帐户的访问。
测试代码
尚无
解决方案
下载升级程序：
OpenLinux 3.1 Server 升级程序可在如下地址获得:
ftp://ftp.caldera.com/pub/updates/OpenLinux/3.1/Server/current/RPMS
OpenLinux 3.1 Server 相应的源代码也可以从下面地址获得：
ftp://ftp.caldera.com/pub/updates/OpenLinux/3.1/Server/current/SRPMS
校验
12edf4ca1adbda9d9c94ad57aab52b44 RPMS/docview-1.0-15.i386.rpm
f7c3ec4d5bf75ab7517f1b8609500d96 SRPMS/docview-1.0-15.src.rpm
网管网www.bitscn.com
OpenLinux 3.1 Workstation 升级程序可在如下地址获得:
ftp://ftp.caldera.com/pub/updates/OpenLinux/3.1/Workstation/current/RPMS
OpenLinux 3.1 Workstation 相应的源代码也可以从下面地址获得：
ftp://ftp.caldera.com/pub/updates/OpenLinux/3.1/Workstation/current/SRPMS
校验：
12edf4ca1adbda9d9c94ad57aab52b44 RPMS/docview-1.0-15.i386.rpm
f7c3ec4d5bf75ab7517f1b8609500d96 SRPMS/docview-1.0-15.src.rpm
相关信息
评论加载中…
