OPeNDAP是一款帮助研究者在不同格式中交换数据集的应用软件。 OPeNDAP服务程序的BES守护进程存在安全问题,远程攻击者可以利用漏洞以应用程序进程权限执行任意代码。 攻击者可以发送特殊构建的压缩文件给受影响的服务器程序,导致BES守护程序在过滤压缩文件中的数据时出现问题而执行任意代码。 OPeNDAP Hyrax 1.2 OPeNDAP BES 3.4.2 + OPeNDAP Hyrax 1.2 升级程序: OPeNDAP BES 3.4.2 * OPeNDAP bes-3.5.0.tar.gz <a href="http://www.opendap.org/pub/source/bes-3.5.0.tar.gz" target="_blank">http://www.opendap.org/pub/source/bes-3.5.0.tar.gz</a>
OPeNDAP是一款帮助研究者在不同格式中交换数据集的应用软件。 OPeNDAP服务程序的BES守护进程存在安全问题,远程攻击者可以利用漏洞以应用程序进程权限执行任意代码。 攻击者可以发送特殊构建的压缩文件给受影响的服务器程序,导致BES守护程序在过滤压缩文件中的数据时出现问题而执行任意代码。 OPeNDAP Hyrax 1.2 OPeNDAP BES 3.4.2 + OPeNDAP Hyrax 1.2 升级程序: OPeNDAP BES 3.4.2 * OPeNDAP bes-3.5.0.tar.gz <a href="http://www.opendap.org/pub/source/bes-3.5.0.tar.gz" target="_blank">http://www.opendap.org/pub/source/bes-3.5.0.tar.gz</a>