အဓိကအကြောင်းအရာသို့ သွားမည်

မြန်မာဆိုက်ဘာအရေးပေါ်တုံ့ပြန်ရေးဌာနခွဲ (mmCERT) ၏ တရားဝင် Website

Submitted by admin on

Ruby Package Manager တစ်မျိုးဖြစ်သော Sfpagent Gem Package တွင် Remote Command Injection ပြုလုပ်နိုင်သော အားနည်းချက်ရှိနေကြောင်း Security Focus မှထုတ်ပြန်ထားပါသည်။ Attacker များသည် ၄င်းအားနည်းချက်မှ တစ်ဆင့် Application Conte×t များအတွင်း Arbitrary Commands များကို Tool မှတစ်ဆင့်ဖြစ်စေ Browser မှတစ်ဆင့်ဖြစ်စေ အသုံးပြုတိုက်ခိုက်နိုင်ပြီး အားနည်းချက်ရှိနေသော Version မှာ 0.4.14 ဖြစ်ပါသည်။ အသေးစိတ်အချက်အလက်များကို အောက်ပါ Link တွင် ကြည့်ရှု့နိုင်ပါသည်။

http://www.securityfocus.com/bid/66935/discuss

standard