【綠盟科技授權，賽迪發佈，謝絕任何網站轉載，違者，賽迪網將保留追究其法律責任的權利！】
發佈日期：2007-08-30
更新日期：2007-09-03
受影響系統：
2coolcode Our Space 2.0.9
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 25487
Our Space是一款虛擬社區主站腳本。
Our Space在處理文件的上傳時存在漏洞，遠程攻擊者可能利用此漏洞上傳任意文件。
Our Space的newswire/uploadmedia.cgi腳本沒有驗證所上傳文件的擴展名，這允許遠程用戶上傳任意擴展名（如.php）的文件，並在伺服器上執行任意PHP代碼。
<*來源：Breaker_unit & Don
鏈結：http://secunia.com/advisories/26650/
*>
建議：
--------------------------------------------------------------------------------
廠商補丁：
2coolcode
---------
目前廠商還沒有提供補丁或者升級程式，我們建議使用此軟體的用戶隨時關注廠商的主頁以獲取最新版本：
http://www.codedworld.com/download/our-space/26931.html(責任編輯：李磊)
