EMC ApplicationXtender多个产品任意文件上传漏洞

EMC ApplicationXtender多个产品任意文件上传漏洞

发布日期：2012-08-24
更新日期：2012-08-30

受影响系统：
EMC ApplicationXtender Desktop < 6.5 SP2
EMC ApplicationXtender Web Access .NET < 6.5 SP2
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 55209
CVE ID: CVE-2012-2289

EMC Documentum ApplicationXtender能够以电子方式存储、组织和管理几乎任何类型的业务内容。

EMC ApplicationXtender Desktop 6.5 SP2之前版本、ApplicationXtender Web Access .NET 6.5 SP2之前版本允许远程攻击者上传文件到任意位置，也可能执行任意代码。

<*来源：Andrea Micalizzi
 
  链接：http://archives.neohapsis.com/archives/bugtraq/2012-08/0168.html
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.emc.com/products/