当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Foreman \'host_common.rb\'多个SQL注入漏洞

信息来源：Dominic Cleal      发表日期：2013-06-15 14:11:00

Foreman是可以自动化维护服务器生命周期的管理工具。

Foreman 1.2.3之前版本存的主机及主机组参数在多个SQL注入漏洞，可使远程攻击者利用这些漏洞控制受影响应用，执行未授权数据库操作。

BUGTRAQ-ID:63785

CVE-ID:2013-4386

受影响系统：

Foreman Foreman < 1.2.3

解决办法：

厂商补丁：

 

Foreman

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

https://github.com/theforeman/foreman

 

https://github.com/theforeman/foreman/commit/3dd4c0e5 (develop)

https://github.com/theforeman/foreman/commit/a3564bcb (1.3)

https://github.com/theforeman/foreman/commit/911e3f15 (1.2)

参考信息：

https://bugzilla.redhat.com/show_bug.cgi?id=1013076