Applicure dotDefender格式字符串漏洞

Applicure dotDefender格式字符串漏洞

发布日期：2012-11-15
更新日期：2012-11-17

受影响系统：
Applicure Technologies dotDefender <= 4.26
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 56558

dotDefender是Web应用安全防火墙。

dotDefender 4.26及更早版本存在格式字符串漏洞，远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。

<*来源：Bernhard Mueller （research@sec-consult.com）
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Applicure Technologies
----------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.dotdefender.com/