JBrowser Browser.PHP目录遍历漏洞

漏洞信息详情

JBrowser Browser.PHP目录遍历漏洞

• CNNVD编号：CNNVD-200412-538
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2004-2750
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2004-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2004-12-31
  
• 厂        商：
  
  jbrowser
• 漏洞来源：
  Discovery of this …

JBrowser 1.0至2.1版本的browser.php存在目录遍历漏洞。远程攻击者借助目录参数读取任意文件。

Invulnerable versions of the software are available through the vendor website.
JBrowser JBrowser 1.0

• JBrowser jbrowser_24.zip
  
  http://jpage.free.fr/j/download/jbrowser_24.zip

JBrowser JBrowser 2.0

• JBrowser jbrowser_24.zip
  
  http://jpage.free.fr/j/download/jbrowser_24.zip

JBrowser JBrowser 2.1

• JBrowser jbrowser_24.zip
  
  http://jpage.free.fr/j/download/jbrowser_24.zip

来源: BID
名称: 9535
链接:http://www.securityfocus.com/bid/9535

来源: SECTRACK
名称: 1008909
链接:http://securitytracker.com/id?1008909