KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2009-2265 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
在2.6.4.1之前，FCKeditor中的多个目录遍历漏洞允许远程攻击者通过输入到未指定连接器模块中的目录遍历序列在任意目录中创建可执行文件，2009年7月在
wild 被利用用于远程代码执行，涉及文件浏览器和编辑器/文件管理器/连接器/目录。
影响范围
应用：fckeditor fckeditor（影响面 Up to (including) 2.6.4）
应用：fckeditor fckeditor（版本 2.0）
应用：fckeditor fckeditor（版本 2.0rc2）
应用：fckeditor fckeditor（版本 2.0rc3）
应用：fckeditor fckeditor（版本 2.0_fc）
应用：fckeditor fckeditor（版本 2.0_rc2）
应用：fckeditor fckeditor（版本 2.1）
应用：fckeditor fckeditor（版本 2.1.1）
……另有 18 项受影响环境，详见官方公告
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
http://isc.sans.org/diary.html?storyid=6724
http://mail.zope.org/pipermail/zope-dev/2009-July/037195.html
http://packetstormsecurity.com/files/163271/Adobe-ColdFusion-8-Remote-Command-Execution.html
http://secunia.com/advisories/35833
http://secunia.com/advisories/35909
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。