Evergreen 安全漏洞
| CNNVD-ID编号 | CNNVD-201802-008 | CVE编号 | CVE-2013-7435 |
| 发布时间 | 2018-02-02 | 更新时间 | 2018-02-02 |
| 漏洞类型 | 信息泄露 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
漏洞介绍
Evergreen是Evergreen社区开发的一套开源的高度可扩展的图书馆系统（ILS）。该系统可帮助读者找到图书资料，并有助于图书馆管理、整理产品目录及分发这些材料等。
Evergreen 2.5.9之前的版本，2.6.7之前的2.6.x版本和2.7.4之前的2.7.x版本中的open-ils.pcrud端点存在安全漏洞。远程攻击者可利用该漏洞获取敏感的设置历史记录信息。
漏洞补丁
目前厂商已发布升级了Evergreen 安全漏洞的补丁，Evergreen 安全漏洞的补丁获取链接：
http://evergreen-ils.org/security-releases-evergreen-2-7-4-2-6-7-and-2-5-9/
参考网址
来源:CONFIRM
链接：http://evergreen-ils.org/downloads/ChangeLog-2.5.8-2.5.9
来源:CONFIRM
链接：http://evergreen-ils.org/downloads/ChangeLog-2.6.6-2.6.7
来源:CONFIRM
链接：http://evergreen-ils.org/downloads/ChangeLog-2.7.3-2.7.4
来源:CONFIRM
链接：http://evergreen-ils.org/security-releases-evergreen-2-7-4-2-6-7-and-2-5-9/
来源:CONFIRM
链接：http://git.evergreen-ils.org/?p=Evergreen.git;a=commit;h=ac588e879cf73ff1b65617e0bd273361d3529063
来源:MLIST
链接：http://www.openwall.com/lists/oss-security/2015/03/04/3
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201802-008
评论