标题: GNUMP3d绕过了授权机制 [打印本页]

---

作者: pioneer     时间: 2007-12-3 15:41    标题: GNUMP3d绕过了授权机制

来源

secunia.com

软件名

GNUMP3d 2.x

描述

这可恶意绕过特定的安全限制
强制密码认证模块有问题，可访问没有有效用户名和密码的流服务器

该漏洞在V3.0中已经确认

解决方案

不要依靠密码保护，厂商已经在V3.0中已经删除了密码保护选项

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn