来源

secunia.com

软件名

Apache ODE (Orchestration Director Engine) 1.x

描述

处理部署消息时在部署web服务的时候有一个输入的验证性错误可通过使用包含相应名字的目录遍历序列的路径来创建、重写、删除服务器上的文件
该漏洞在V1.3.3之前的版本中已经报告

解决方案

更新到V1.3.3