Upload Progress Meter是用于在PHP环境中显示文件上传进度条的工具。
Upload Progress Meter在处理畸形的POST文件上传请求时存在漏洞,远程攻击者可能利用此漏洞在服务器上执行任意指令。
Upload Progress Meter的uploadprogress.c文件中的代码存在缓冲区溢出漏洞,如果远程攻击者发送了恶意的POST文件上传请求的话,就会触发这个漏洞,导致执行任意指令。
Bitflux Upload Progress Meter 8275
Bitflux Upload Progress Meter 8215
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href="https://ssl.bitflux.ch/horde/chora/co.php/misc/uploadprogress/uploadprogress.c?r=8276&p=1" target="_blank">https://ssl.bitflux.ch/horde/chora/co.php/misc/uploadprogress/uploadprogress.c?r=8276&p=1</a>
Unavailable Comments