-
-
xampp 1.8.1 任意文件写入漏洞
-
发表于:
2013-10-25 01:23
1150
-
新闻链接：http://sebug.net/vuldb/ssvid-61054
新闻时间：2013-10-9
新闻正文：
XAMPP是跨平台开源Web服务器解决方案软件包，主要包括Apache HTTP Server, MySQL数据库, 以及用PHP及Perl编程语言编写的脚本的解释程序。
XAMPP 1.8.1的"/xampp/lang.php"页面存在注入漏洞，未授权用户可在本地磁盘内写入，本地文件 "lang.tmp"可以从远程机器上进行修改，可在目标用户浏览器中执行任意HTML或脚本代码，窃取用户凭证之类的敏感信息。
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.apachefriends.org/zh_cn/xampp.html
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
