受影响系统:
Novell PlateSpin Orchestrate < 2.5
不受影响系统:
Novell PlateSpin Orchestrate 2.5
描述:
PlateSpin Orchestrate是Novell的一款产品,可帮助数据中心管理员自动化管理大量虚拟机。
PlateSpin Orchestrate中所捆绑的图形渲染组件未经任何过滤便使用了用户所提供的参数,攻击者可以通过指定任意参数导致执行任意代码。
<*来源:1c239c43f521145fa8385d64a9c32243
链接:http://marc.info/?l=full-disclosure&m=128456730305087&w=2
*>
建议:
厂商补丁:
Novell
——
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
0 条评论。