标题: ViArt Shop iDEAL泄漏信息 [打印本页]

---

作者: pioneer     时间: 2007-10-19 09:26    标题: ViArt Shop iDEAL泄漏信息

来源

secunia.com

软件名

ViArt Shop 3.x

描述

这可恶意获得敏感信息和系统信息ideal_process.php中的不确定错误可导致例如泄漏证书的路径和购买者的隐私key包括V3.3 beta在内的所有版本均受到了影响

解决方案

应用更新的updated ideal_process.php
http://www.viart.com/downloads/ideal_process-3.3.zip

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn