BUGTRAQ ID: 38141
Gefest Web Home Server是设计有图形用户界面的简单web服务器。
远程攻击者可以通过向Gefest Web Home Serve提交特制URI请求执行目录遍历攻击,访问Web根目录外的文件。
GZM Web GeFest Web HomeServer 1.0
厂商补丁:
GZM Web
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://clearweb.org.ua/gefest/GefestWS_win_jre.exe
暂无评论