Novell PlateSpin Orchestrate图形渲染远程代码执行漏洞

受影响系统:

Novell PlateSpin Orchestrate < 2.5

不受影响系统:

Novell PlateSpin Orchestrate 2.5

描述:

PlateSpin Orchestrate是Novell的一款产品,可帮助数据中心管理员自动化管理大量虚拟机。

PlateSpin Orchestrate中所捆绑的图形渲染组件未经任何过滤便使用了用户所提供的参数,攻击者可以通过指定任意参数导致执行任意代码。

<*来源:1c239c43f521145fa8385d64a9c32243
  
  链接:
http://marc.info/?l=full-disclosure&m=128456730305087&w=2
*>

建议:

厂商补丁:

Novell
——
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://download.novell.com/Download?buildid=BkIPy5JtULM~

发表评论?

0 条评论。

发表评论