漏洞信息详情
GNU gnump3d 目录遍历漏洞
漏洞简介
GNU MP3 Daemon(gnump3d)是一个小巧轻便的流媒体服务器,支持MP3、OGG以及其他音频文件。
GNU gnump3d中存在目录遍历漏洞,攻击者可以利用特制的URL读取流媒体服务器用户可以访问的任意文件。
漏洞公告
参考网址
来源: BID
名称: 15228
链接:http://www.securityfocus.com/bid/15228
来源: VUPEN
名称: ADV-2005-2242
链接:http://www.frsirt.com/english/advisories/2005/2242
来源: DEBIAN
名称: DSA-877
链接:http://www.debian.org/security/2005/dsa-877
来源: SECUNIA
名称: 17351
链接:http://secunia.com/advisories/17351
来源: MLIST
名称: [Gnump3d-users] 20051028 New release - security fixes.
链接:http://lists.gnu.org/archive/html/gnump3d-users/2005-10/msg00013.html
来源: OSVDB
名称: 20360
链接:http://www.osvdb.org/20360
来源: SUSE
名称: SUSE-SR:2005:028
链接:http://www.novell.com/linux/security/advisories/2005_28_sr.html
来源: SECTRACK
名称: 1015118
链接:http://securitytracker.com/id?1015118
来源: SECUNIA
名称: 17559
链接:http://secunia.com/advisories/17559
来源: SUSE
名称: SUSE-SR:2005:027
链接:http://www.novell.com/linux/security/advisories/2005_27_sr.html
来源: SREASON
名称: 127
链接:http://securityreason.com/securityalert/127
受影响实体
- Gnu Gnump3d 2.9<!--2000-1-1-->
- Gnu Gnump3d 2.9.1<!--2000-1-1-->
- Gnu Gnump3d 2.9.2<!--2000-1-1-->
- Gnu Gnump3d 2.9.3<!--2000-1-1-->
- Gnu Gnump3d 2.9.4<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...