| 操作系统 办公 实用知识 设计 开发 WEB开发 移动开发 数据库 软件工程 网管 安全 管理 信息化 答疑 渠道 |
SAP Internet Transaction Server远程目录遍历漏洞受影响系统： 描述：SAP Internet Transaction Server (ITS)是一款基于Internet的事务服务程序。 SAO ITS服务器由于应用程序错误的解析用户请求和没有正确进行边界缓冲区检查，远程攻击者可以利用这个漏洞访问部分文件源代码或WEB ROOT之外的文件信息。 通过提供特殊构建的输入给"~theme"和"~template"参数，如提交包含多个''..\..''字符给"~theme"参数，提交包含超长字符串的文件名给"~template"参数就可以绕过应用程序对文件的正确解析，泄露请求的文件内容。 <*来源：Martin Eiszner （security@freefly.com） 厂商补丁：SAP
今日推荐
|
重点推荐
领军企业技术文库
+更多领军技术文库
最新专题
电子杂志订阅
| ||||||||