CVE:CVE-2011-3626
CNNVD:CNNVD-201201-393
Logsurfer 1.5b及之前版本与 Logsurfer+ 1.7及之前版本的src/exec.c的prepare_exec函数中存在双重释放漏洞。远程攻击者可利用该漏洞借助日志文件中的特制字符串执行任意命令。
solution:Upgrade drusus logsurfer to a higher version than 1.5b,1.1,1.2,1.3,1.4,1.5,1.5:beta,1.5:beta2,1.5a,1.41,and avoid the version (,1.5b],1.1,1.2,1.3,1.4,1.5,1.5:beta,1.5:beta2,1.5a,1.41; Upgrade kerry_thompson logsurfer+ to a higher version than 1.7,1.5a,1.5b,1.6,1.6a,1.6b,and avoid the version (,1.7],1.5a,1.5b,1.6,1.6a,1.6b