CVE-2008-1117
Təsvir
Windows üçün Timbuktu Pro 8.6.5 və ehtimal ki, Mac OS X üçün 8.7 versiyasındakı tb2ftp.dll faylının Notes (həmçinin Flash Notes və ya ani mesajlar kimi tanınan) funksiyasında kataloq keçidi (directory traversal) zəifliyi mövcuddur. Bu zəiflik uzaqdakı hücumçulara təyinat fayl adında \ (backslash) simvolundan sonra gələn ../ (dot dot slash) ardıcıllıqları vasitəsilə faylları istənilən yerə yükləməyə imkan verir. QEYD: bu, Startup qovluğuna yazı yazmaqla kodun icrası üçün istifadə edilə bilər. QEYD: bildirildiyinə görə, bu problem CVE-2007-4220 üçün tətbiq edilmiş natamam düzəliş səbəbindən yaranmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netopia timbuktu_pro | 8.6.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.