受影响系统：
VWar VWar <= 1.21
描述：
VWar是一款基于PHP的虚拟战争程序。
VWar的admin.php文件没有正确过滤用户请求，导致可能包含任意远程资源的文件，执行任意代码。
厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.vwar.de/
URl收藏 http://www.qqread.com/news/i976103001.html
更多内容请看PHP开发应用手册、漏洞专区、PHP安全篇专题，或进入讨论组讨论。
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
相关专题
- 2007年网络安全热点回顾：安全那点儿事 (42次浏览)
- 性感女郎，性感迷人背后暗藏杀机 (41次浏览)
- 穿透还原修复系统：机器狗病毒专杀 1.0 (21次浏览)
- 不是病毒？灰鸽子复出叫板杀毒软件 (21次浏览)
- 警告：恶意脚本盯上了RealPlayer (21次浏览)
- 2008年的第一批木马比往年来得早些 (21次浏览)
- 警告：360安全卫士也有假冒的 (17次浏览)
- 蠕虫来袭，Windows用户要关好门窗！ (17次浏览)
- 哆啦A梦成为电脑杀手，破坏系统导致蓝屏 (16次浏览)
- 千万小心：千千静听官方网站竟挂木马！ (16次浏览)
