广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 2049 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
jenhaoliu 手机
个人头像
个人文章 个人相簿 个人日记 个人地图
知名人士
级别: 知名人士 该用户目前不上站
推文 x3 鲜花 x272
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[资讯教学] SD Server Input Validation Error Discloses Files
漏洞名称: SD Server Input Validation Error Discloses Files to Remote Users
漏洞编号: ICST-CA-2005-034
漏洞说明: SD Server并未确切检查输入,使的远端使用者可以检视网页文件目录以外的档案
该软体并未确实检查输入,远端使用者可以利用包含'../'字元的HTTP Request来检视系统上的档案

影响平台: SD Server 4.0.70及之前版本

影响状况: 远端使用者可以检视网页文件目录以外的档案

解决方案: 厂商已释出修正后版本 version 4.0.0.72

参考资料: SD Server Input Validation Error Discloses Files to Remote Users




What sunshine is to flowers, smiles are to humanity.
微笑之于人类,犹如阳光之于花卉。
献花 x0 回到顶端 [楼 主] From:台湾教育部 | Posted:2005-05-20 14:51 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.051463 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言