CVE:CVE-2005-1851
CNNVD:CNNVD-200507-236
gadu是一款波兰的即时通讯软件。
ekg是一款支持Gadu-Gadu的即时通讯客户端程序。
ekg Gadu Gadu client 1.5及更早版本的某些发布脚本存在shell命令执行漏洞。
攻击者可以通过未知攻击矢量执行shell命令。
solution:Upgrade ekg ekg to a higher version than 1.0,1.0_rc2,1.0_rc3,1.1,1.1_rc1,1.1_rc2,1.3,1.4,1.5,1.5_rc1,1.5_rc2,and avoid the version 1.0,1.0_rc2,1.0_rc3,1.1,1.1_rc1,1.1_rc2,1.3,1.4,1.5,1.5_rc1,1.5_rc2