标题: WWWISIS "IsisScript"信息泄漏 [打印本页]

---

作者: pioneer     时间: 2007-10-30 10:40    标题: WWWISIS "IsisScript"信息泄漏

来源

secunia.com

软件名

WWWISIS 7.x

描述

这可恶意导致泄漏敏感信息
wxis中传递到"IsisScript"参数，在使用前没有被准确过滤，这可导致查看任意文件的数据，显示文件开头到第一个空格或制表符或换行符之间的部分。
version 7.1 Standard edition(10/30)中已经确认，其它版本可能也受到了影响

解决方案

限制访问服务

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn