当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

file拒绝服务漏洞(CVE-2014-8117)

     发表日期：2014-12-08 14:50:00

file拒绝服务漏洞(CVE-2014-8117)
BugTraq-ID:71692
CVE-ID:CVE-2014-8117
发布日期：2014-12-16
更新日期：2014-12-17
受影响系统：
file file
详细信息：

File可以根据文件系统、魔幻数及语言测试对文件系统对象进行分类，是个实用工具。

 

file的ELF解析器在实现上存在多个拒绝服务漏洞，攻击者可利用此漏洞耗尽多余的资源，导致拒绝服务。


来源：
Thomas Jarosch
解决办法：
厂商补丁：

file
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

https://github.com/file/file/commit/6f737ddfadb596d7d4a993f7ed2141ffd664a81c