pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16 来自 BJ
|
#1 Drupal服务模板会话ID授权绕过安全措施
来源
secunia.com
软件
Drupal Services Module 6.x
描述
使用没有API key授权的会话ID时处理存取限制有一个错误,这可通过使用缺省访问回叫的服务来导致访问其它受限制功能
该漏洞在V6.x-2.1之前的版本中已经报告
解决方案
更新到V6.x-2.1.
http://drupal.org/node/797264
|
※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
|
|
|