Gallery是基于Web的开放源码相册管理器。
Gallery中存在目录遍历漏洞,攻击者可以通过特制的url无需登录便访问服务器中webserver可访问的任意文件,导致泄漏敏感信息。
Gallery Gallery 2.0-Beta3
厂商补丁:
Gallery
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
* Gallery Upgrade gallery-2.0.1-typical.tar.gz
http://prdownloads.sourceforge.net/gallery/gallery-2.0.1-typical.tar.gz
暂无评论