Snorby 'in_xml()'信息泄露漏洞
Snorby 'in_xml()'信息泄露漏洞
发布日期:2013-02-01
更新日期:2013-02-14
受影响系统:
snorby snorby
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 57668
Snorby是开源的网络安全监控Ruby On Rails应用。
Snorby 2.5.5及其他版本的"in_xml()"方法(app/models/event.rb)在实现上存在错误,可被利用泄露某些用户数据。
<*来源:Joshua Heiks
链接:http://www.securelist.com/en/advisories/52057
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
snorby
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/Snorby/snorby/blob/master/ChangeLog.md
评论暂时关闭