WinISO/UltraISO/MagicISO/PowerISO目录遍历漏洞

来源：瑞星编译 作者： 出处：巧巧读书 2006-05-02 进入讨论组

• 关 键 词：
• 镜像文件
• 补丁

受影响系统：

WinISO WinISO 5.3
MagicISO MagicISO 5.0 Build 0166
EZB Systems UltraISO V8.0.0.1392
PowerISO Computing PowerISO v2.9

描述：

WinISO/UltraISO/PowerISO/MagicISO都是流行的BIN/ISO编辑软件，可直接编辑多种镜像文件。

上述IOS软件在解压ISO文档时存在输入验证错误，攻击者可以利用特制的“../”目录遍历序列将文件解压到指定目录以外的任意位置。

厂商补丁：

WinISO

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.winiso.com/

MagicISO

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.magiciso.com/

EZB Systems

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.ezbsystems.com/ultraiso/

PowerISO Computing

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.poweriso.com/

打开： http://www.qqread.com/news/j327105001.html 更多内容请看漏洞专区专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：Linux Kernel系统内核 SMBFS chroot目录遍历漏洞

较新的文章：BL4 SMTP Server服务处理客户端远程缓冲区的漏洞