CVE-2010-0012
Təsvir
Transmission 1.22, 1.34, 1.75 və 1.76 versiyalarında libtransmission/metainfo.c faylında olan kataloq keçidi (directory traversal) zəifliyi uzaqdakı hücumçulara .torrent faylı daxilindəki yol adında yerləşən .. (nöqtə nöqtə) vasitəsilə istənilən faylları yenidən yazmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| transmissionbt transmission | 1.22, 1.34, 1.75, 1.76 | — |
| debian debian_linux | 5.0 | — |
| opensuse opensuse | 11.0, 11.1, 11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.