标题: SQLiteManager 包含"spaw_root"文件时的问题 [打印本页]

---

作者: pioneer     时间: 2008-2-2 10:45    标题: SQLiteManager 包含"spaw_root"文件时的问题

来源

secunia.com

软件名

SQLiteManager 1.x

描述

这可恶意泄漏敏感信息或危害受影响的系统
传递到spaw/dialogs/confirm.php中的"spaw_root"参数在返回到用户前没有被准确过滤，这可导致从当前或外部资源中包含任意文件

溢出成功需要"register_globals"可用

该漏洞在V1.2.0中已经确认，其它版本也可能受到影响

解决方案

编辑源代码时确保充分过滤

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn