GNU GLOBAL 'gozilla.c' 任意代码执行漏洞(CVE-2017-17531)
GNU GLOBAL 'gozilla.c' 任意代码执行漏洞(CVE-2017-17531)
GNU GLOBAL 'gozilla.c' 任意代码执行漏洞(CVE-2017-17531)
发布日期:2017-12-19
更新日期:2017-12-25
受影响系统:
GNU GLOBAL <= 6.6.1
GNU GLOBAL
描述:
BUGTRAQ ID: 102248
CVE(CAN) ID: CVE-2017-17531
GNU GLOBAL是一个软件工具,用来作程式码标签,以利于阅读程式码。
GNU GLOBAL 6.6.1及之前版本,gozilla.c启动BROWSER环境变量指定的程序之前未验证字符串,可使远程攻击者通过构造的URL,执行参数注入攻击。
<*来源:Shigio YAMAGUCHI
*>
建议:
厂商补丁:
GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://security-tracker.debian.org/tracker/CVE-2017-17531
http://lists.gnu.org/archive/html/info-gnu/2017-12/msg00010.html
https://www.gnu.org
评论暂时关闭