BUGTRAQ ID: 32928
webcamXP是一款商业网络摄像头软件,集成了用于共享视频的Web服务器。
webcamXP没有正确地处理URL编码的斜线,远程攻击者可以通过提交恶意URL请求执行目录遍历攻击,读取服务器上的任意文件。
moonware studios webcamXP 5.3.2.410 build 2132
厂商补丁:
moonware studios
----------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.webcamxp.com target=_blank>http://www.webcamxp.com</a>
暂无评论