漏洞信息详情

James Stone Tunapie远程代码执行漏洞

• CNNVD编号：CNNVD-200904-205
• 危害等级： 中危
  
• CVE编号： CVE-2009-1254
• 漏洞类型： 输入验证
• 发布时间： 2009-04-09
• 威胁类型： 远程
• 更新时间： 2009-04-16
• 厂        商： james_stone
• 漏洞来源： Mike Coleman

漏洞简介

James Stone Tunapie 2.1版本允许远程攻击者借助一串URL中的shell元字符，执行任意指令。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Debian Linux ; 5.0 alpha

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 amd64

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 ia-32

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 hppa

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 mips

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2_all.deb

Debian Linux ; 5.0 ia-64

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 s/390

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 m68k

Debian ; tunapie_2.1.8-2_all.deb http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 arm

Debian ; tunapie_2.1.8-2_all.deb http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 mipsel

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 powerpc

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 armel

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

Debian Linux ; 5.0 sparc

Debian ; tunapie_2.1.8-2_all.deb

http://security.debian.org/pool/updates/main/t/tunapie/tunapie_2.1.8-2 _all.deb

参考网址

来源: launchpad.net

链接:https://launchpad.net/bugs/cve/2009-1254

来源: launchpad.net

链接:https://launchpad.net/bugs/314591

来源: VUPEN

名称: ADV-2009-0972

链接:http://www.vupen.com/english/advisories/2009/0972

来源: BID

名称: 34418

链接:http://www.securityfocus.com/bid/34418

来源: DEBIAN

名称: DSA-1764

链接:http://www.debian.org/security/2009/dsa-1764

来源: SECUNIA

名称: 34643

链接:http://secunia.com/advisories/34643

来源: OSVDB

名称: 53427

链接:http://osvdb.org/53427

受影响实体

• James_stone Tunapie:2.1  

补丁

暂无