Squirrelmail G/PGP (GPG) gpg_pop_init.php远程执行漏洞

漏洞信息详情

Squirrelmail G/PGP (GPG) gpg_pop_init.php远程执行漏洞

• CNNVD编号：CNNVD-200707-269
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-3779
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-07-15
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-07-17
  
• 厂        商：
  
  squirrelmail
• 漏洞来源：

Squirrelmail G/PGP (GPG)插件20070707版本之前的版本的gpg_pop_init.php中存在PHP本地文件包含漏洞。远程攻击者包含和执行任意与MOD参数相关的本地文件。

来源: MISC

链接:http://www.braverock.com/gpg/statcvs/commit_log.html

来源: VIM

名称: 20070710 SquirrelMail GPG Plugin Vulnerabilities

链接:http://www.attrition.org/pipermail/vim/2007-July/001703.html