Zend Server 不安全文件权限漏洞

漏洞信息详情

Zend Server 不安全文件权限漏洞

• CNNVD编号：CNNVD-201309-057
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2012-5382
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2012-10-09
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2013-09-09
  
• 厂        商：
  
  zend
• 漏洞来源：
  High-Tech Bridge

Zend Server是美国Zend技术公司的一款PHP Web开发应用服务器，它简化了Windows和Linux环境中PHP应用程序的开发和运行。

Zend Server中存在不安全文件权限漏洞。本地攻击者可利用该漏洞获得提升的权限，有助于进一步攻击。Zend Server 5.6.0版本中存在漏洞，其他版本也可能受到影响。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.zend.com/en/products/server/

来源: BID

名称: 55941

链接:http://www.securityfocus.com/bid/55941