2010-06-29

activeCollab activeCollab

ソフト名:activeCollab activeCollab 2.1/2.1.1/2.3
回避策:アップデートにて対応
脆弱性:LFI, XSS, 認証資格情報の奪取
ソース:
http://www.activecollab.com/
http://www.exploit-db.com/exploits/14027/
http://www.securityfocus.com/bid/41120
http://www.securityfocus.com/bid/41142
http://www.securityfocus.com/bid/41143
http://secunia.com/advisories/40267
危険性:Medium Risk

0 件のコメント:

コメントを投稿