漏洞信息详情
DokuWiki ‘lib/exec/fetch.php’ 拒绝服务漏洞
- CNNVD编号:CNNVD-200609-545
- 危害等级: 中危
- CVE编号:
CVE-2006-5098
- 漏洞类型:
未知
- 发布时间:
2006-09-29
- 威胁类型:
远程
- 更新时间:
2006-10-09
- 厂 商:
andreas_gohr - 漏洞来源:
-
漏洞简介
DokuWiki 2006-03-09e之前版本中的lib/exec/fetch.php存在拒绝服务漏洞,远程攻击者可以在调整图像大小时通过大型的w和h参数使系统拒绝服务(CPU消耗)。
漏洞公告
参考网址
来源: GENTOO
名称: GLSA-200609-20
链接:http://security.gentoo.org/glsa/glsa-200609-20.xml
来源: SECUNIA
名称: 22199
链接:http://secunia.com/advisories/22199
来源: SECUNIA
名称: 22192
链接:http://secunia.com/advisories/22192
来源: bugs.splitbrain.org
链接:http://bugs.splitbrain.org/?do=details&id=924
来源: VUPEN
名称: ADV-2006-3851
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END