Tivoli sécurise ses serveurs SecureWay Policy Director 3.01, 3.6 et 3.7. Ajouter la séquence ‘%2e‘ dans les URL amenait les internautes à remonter d’un cran au-delà du répertoire racine, car ces caractères représentent un ‘.’ qui, doublé, donne ‘..’, une commande permettant de monter d’un niveau dans larborescence. Les correctifs sont disponibles sur le site de Tivoli.tivoli.com/support/secure_download_bridge.html
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
