漏洞名称:Invision Power Services IPS Community Suite拒绝服务漏洞
发表日期:2015-09-11 10:35:34
漏洞名称:Invision Power Services IPS Community Suite拒绝服务漏洞(CVE-2015-6812)
CVE ID:CVE-2015-6812
受影响系统:
Invision PS Invision Board < 4.0.12.1
详细信息:
Invision Power Board是一个非常流行的PHP论坛程序。
Invision Power Services IPS Community Suite 4.0.12.1之前版本,远程攻击者通过构造的URL,利用此漏洞可造成拒绝服务(内存耗尽)。
漏洞来源:
vendor
解决方案:
厂商补丁:
Invision PS
-----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://community.invisionpower.com/release-notes/40121-r22/