标题: Quicksilver Forums 删除PM和泄漏数据库密码 [打印本页]

---

作者: pioneer     时间: 2007-10-13 09:50    标题: Quicksilver Forums 删除PM和泄漏数据库密码

来源

secunia.com

软件名

Quicksilver Forums 1.x

描述

这可导致恶意操控数据和泄漏敏感信息

1)据报道显示连接错误时，数据库显示了特定的数据库信息（例如数据库密码）

2)一个不特定的错误可导致删除其它用户的PM

解决方案

升级到V1.4.1.
http://www.quicksilverforums.com/downloads.html

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn