CVE编号
CVE-2010-0831利用情况
POC 已公开补丁情况
官方补丁披露时间
2010-06-19漏洞描述
FastJar 0.98中jartool.c中extract_jar函数中的目录遍历漏洞允许远程攻击者通过..(点点)在.jar存档中的文件名中的非初始路径名组件中创建或覆盖任意文件，这是一个相关问题到CVE-2005-1080。注意：由于CVE-2006-3619的修复程序不完整，因此存在此漏洞。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| http://marc.info/?l=oss-security&m=127602564508766&w=2 | |
| http://marc.info/?l=oss-security&m=127602731712034&w=2 | |
| http://marc.info/?l=oss-security&m=127603032617644&w=2 | |
| http://packages.debian.org/changelogs/pool/main/f/fastjar/fastjar_0.98-3/changelog | |
| http://secunia.com/advisories/42892 | |
| http://secunia.com/advisories/50786 | |
| http://security.gentoo.org/glsa/glsa-201209-21.xml | |
| http://www.mandriva.com/security/advisories?name=MDVSA-2010:122 | |
| http://www.osvdb.org/65467 | |
| http://www.redhat.com/support/errata/RHSA-2011-0025.html | |
| http://www.securityfocus.com/bid/41006 | |
| http://www.vupen.com/english/advisories/2010/1553 | |
| http://www.vupen.com/english/advisories/2011/0121 | |
| https://bugzilla.redhat.com/show_bug.cgi?id=594497 | |
| https://bugzilla.redhat.com/show_bug.cgi?id=601823 | |
| https://launchpad.net/bugs/540575 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | matthias_klose | fastjar | 0.98 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | cpp | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | gcc | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | gcc-c++ | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | gcc-gfortran | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | gcc-gnat | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | gcc-java | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | gcc-objc | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | gcc-objc++ | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | libgcc | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | libgcj | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | libgcj-devel | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | libgcj-src | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | libgfortran | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | libgnat | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | libmudflap | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | libmudflap-devel | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | libobjc | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | libstdc++ | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_5 | libstdc++-devel | * |
Up to (excluding) 4.1.2-50.el5 |
|||||
- 攻击路径 本地
- 攻击复杂度 容易
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 POC 已公开
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
还没有评论，来说两句吧...