CVE-2013-2185 (cao) : ** DISPUTED *

CVE-2013-2185 (cao) : ** DISPUTED ** The readObject method in the DiskFileItem class in Apache Tomcat and JBoss Web, as used in Red Hat JBoss Enterprise Application Platform 6.1.0 and Red Hat JBoss Portal 6.0.0, allows remote attackers to write to arbitrary files via a NULL byte in a file name in a serialized instance, a similar issue to CVE-2013-2186.

Kết quả (Việt) 1:

CVE-2013-2185 (cao): ** DISPUTED ** trong lớp DiskFileItem trong Apache Tomcat và JBoss Web, readObject, phương pháp được sử dụng trong Red Hat Enterprise JBoss nền tảng ứng dụng 6.1.0 và Red Hat JBoss cổng 6.0.0, cho phép kẻ tấn công từ xa để viết cho bất kỳ tập tin thông qua một byte NULL trong một tên tập tin trong một trường hợp đăng trên, một vấn đề tương tự để CVE-2013-2186.

Kết quả (Việt) 2:

CVE-2013-2185 (cao): ** tranh chấp ** Phương pháp readObject trong lớp DiskFileItem trong Apache Tomcat và JBoss Web, như được sử dụng Platform Red Hat JBoss Enterprise Application 6.1.0 và Red Hat JBoss Portal 6.0.0, cho phép kẻ tấn công từ xa để ghi tập tin tùy ý thông qua một byte NULL trong một tên tập tin trong một thể hiện tuần tự, một vấn đề tương tự như CVE-2013-2186.