VULHUB ™

BUGTRAQ ID: 25088 Nessus是一款流行的漏洞扫描程序。 Nessus扫描器的SCANCTRL.ScanCtrlCtrl.1（scan.dll）ActiveX控件，远程攻击者可能利用此漏洞删除系统上的任意文件。 SCANCTRL.ScanCtrlCtrl.1（scan.dll）ActiveX控件包含有不安全的deleteReport()、deleteNessusRC()和saveNessusRC()方式，允许攻击者删除或保存参数所指定的任意文件。 Nessus 3.0.6 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.nessus.org" target="_blank">http://www.nessus.org</a>

BUGTRAQ ID: 25088 Nessus是一款流行的漏洞扫描程序。 Nessus扫描器的SCANCTRL.ScanCtrlCtrl.1（scan.dll）ActiveX控件，远程攻击者可能利用此漏洞删除系统上的任意文件。 SCANCTRL.ScanCtrlCtrl.1（scan.dll）ActiveX控件包含有不安全的deleteReport()、deleteNessusRC()和saveNessusRC()方式，允许攻击者删除或保存参数所指定的任意文件。 Nessus 3.0.6 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href="http://www.nessus.org" target="_blank">http://www.nessus.org</a>