pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 ELinks代理连接漏洞
来源
secunia.com
软件名
ELinks 0.x
描述
这可恶意导致泄漏敏感信息在CONNECT命令连接到代理服务器时，代理服务器发送未加密的POST请求的内容发送到HTTP webserver。这可由sniffing network traffic泄漏POST请求的内容V0.11.3之前的版本已经报告
解决方案
升级到V0.11.3.
http://www.elinks.cz/download.html
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
