Novell GroupWise WebAccess 目錄遍歷漏洞
最後更新
2012年07月03日 15:56
發佈日期:
2012年07月03日
2011
觀看次數
風險: 中度風險
類型: 伺服器 - 其他伺服器
在 Novell GroupWise WebAccess 發現漏洞，遠端使用者可檢視目標系統內的檔案。
軟件未有正確地驗證使用者提供的'User.interface'參數。遠端使用者可透過特製的請求，檢視在目標系統WebAccess目錄架構內的檔案
影響
- 資料洩露
受影響之系統或技術
- Novell GroupWise 8.x
- Novell GroupWise 8 WebAccess
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 軟件供應商已發出修保程式
漏洞識別碼
資料來源
相關連結
分享至