libreport是一套使用C#语言在DotNET1.1环境下开发的用于建立主从关系、分组报表的组件。 libreport 2.6.3之前2.0.7版本中存在安全漏洞,该漏洞源于程序在编辑崩溃报告时只保存对第一个文件的更改。远程攻击者可利用该漏洞获取敏感信息。受影响的文件包括backtrace,cmdline,environ,open_fds,maps,smaps,hostname,remote,ks.cfg,anaconda-tb文件附件。
libreport是一套使用C#语言在DotNET1.1环境下开发的用于建立主从关系、分组报表的组件。 libreport 2.6.3之前2.0.7版本中存在安全漏洞,该漏洞源于程序在编辑崩溃报告时只保存对第一个文件的更改。远程攻击者可利用该漏洞获取敏感信息。受影响的文件包括backtrace,cmdline,environ,open_fds,maps,smaps,hostname,remote,ks.cfg,anaconda-tb文件附件。