BUGTRAQ ID: 62665
CVE ID: CVE-2013-2586
XAMPP是跨平台开源Web服务器解决方案软件包,主要包括Apache HTTP Server, MySQL数据库, 以及用PHP及Perl编程语言编写的脚本的解释程序。
XAMPP 1.8.1的"/xampp/lang.php"页面存在注入漏洞,未授权用户可在本地磁盘内写入,本地文件 "lang.tmp"可以从远程机器上进行修改,可在目标用户浏览器中执行任意HTML或脚本代码,窃取用户凭证之类的敏感信息。
0
xampp 1.8.1
厂商补丁:
xampp
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.apachefriends.org/zh_cn/xampp.html
暂无评论