Ecartis PantoMIME任意附件上传漏洞

CNNVD-ID编号	CNNVD-200601-262	CVE编号	CVE-2006-0332
发布时间	2006-01-20	更新时间	2006-05-01
漏洞类型	代码注入	漏洞来源	Discovered by Matthias Kilian.
危险等级	中危	威胁类型	远程
厂商	ecartis

漏洞介绍

Ecartis 1.0.0快照20050909中的Pantomime，将电子邮件附件存储在具有公共访问权的目录中，远程攻击者可以上传任意文件。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本。

来源: BID

名称: 16317

链接：http://www.securityfocus.com/bid/16317
来源: SECUNIA

名称: 18524

链接：http://secunia.com/advisories/18524
来源: VUPEN

名称: ADV-2006-0260

链接：http://www.frsirt.com/english/advisories/2006/0260
来源: MLIST

名称: [listar-dev] 20060119 [EDev] Re: Potential vulnerability -- who to contact?

链接：http://marc.theaimsgroup.com/?l=listar-dev&m=113770802408358&w=2
来源: MLIST

名称: [listar-dev] 20060115 [EDev] Re: Potential vulnerability -- who to contact?

链接：http://marc.theaimsgroup.com/?l=listar-dev&m=113732552708625&w=2