标题: Interchange信息泄露的问题 [打印本页]

---

作者: pioneer     时间: 2009-12-7 18:16    标题: Interchange信息泄露的问题

来源

secunia.com

软件名

Interchange 5.x

描述

搜索功能中存在一个错误，这可通过特定的请求来泄露任意配置Interchange表的数据
该漏洞在V5.4.4之前的版本和V5.6.2之前的版本中已经报告

解决方案

更新到V5.4.4或V5.6.2并使用新的"AllowRemoteSearch"配置制定，详见厂商建议细节

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn