PKWare PKZip敌对目标路径漏洞

漏洞信息详情

PKWare PKZip敌对目标路径漏洞

• CNNVD编号：CNNVD-200107-077
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2001-1270
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2001-07-12
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  pkware
• 漏洞来源：
  Reported by 3APA3A…

PKZip (pkzipc) 4.00及其早期的控制台版本存在目录遍历漏洞。远程攻击者可以在提取存档期间借助在存档文件上的..（点 点）攻击覆盖具有-rec（递归）选项的任意文件。

Users should contact the vendor to determine if a fixed version is available for their operating system.
FreeBSD has released upgrades. Users are advised to upgrade their Ports
collection and reinstall the affected port.

来源: BUGTRAQ
名称: 20010712 SECURITY.NNOV: directory traversal and path globing in multiple archivers
链接:http://online.securityfocus.com/archive/1/196445

来源: www.security.nnov.ru
链接:http://www.security.nnov.ru/advisories/archdt.asp