微軟視窗圖表控制項資訊洩漏漏洞

最後更新 2011年08月10日 12:25 發佈日期: 2011年08月10日 3046 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

由於微軟圖表控制項不正確處理蓄意製作之 URI 中的特殊字元，因此引發一項資料洩漏漏洞。成功利用此漏洞的攻擊者可讀取網站目錄或子目錄內任何檔案的內容，例如 web.config。web.config 檔案經常儲存機密資訊。該資訊遭到洩漏所產生的後果，將視資訊本身的性質而定。請注意，這個漏洞不會直接允許攻擊者執行程式碼或提高攻擊者的使用者權限，但能用來產生可以進一步破壞受影響系統的資訊。