Majordomo是一个流行的用Perl实现的(majordomo.pl)处理邮件列表的软件。 Majordomo 2 20110131之前版本中的ib/Majordomo.pm中的_list_file_get函数中存在目录遍历漏洞。远程攻击者可以借助在帮助命令中的\"..\"序列,读取任意文件。
Majordomo是一个流行的用Perl实现的(majordomo.pl)处理邮件列表的软件。 Majordomo 2 20110131之前版本中的ib/Majordomo.pm中的_list_file_get函数中存在目录遍历漏洞。远程攻击者可以借助在帮助命令中的\"..\"序列,读取任意文件。