Dotclear 安全漏洞

漏洞信息详情

Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。

Dotclear 2.10.3之前的版本中的‘fileUnzip-＞unzip’方法存在安全漏洞。远程攻击者可通过上传包含特制扩展文件的ZIP文件利用该漏洞执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://dotclear.org/blog/post/2016/11/01/Dotclear-2.10.3

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/10/05/6

来源:dotclear.org

链接:https://dotclear.org/blog/post/2016/11/01/Dotclear-2.10.3

来源:hg.dotclear.org

链接:https://hg.dotclear.org/dotclear/rev/a9db771a5a70

来源:BID

链接:http://www.securityfocus.com/bid/93440