Webspeed是一种Web网站创作语言,它支持多种基于Web网站的大型数据库。 Webspeed Version 3中包含了一个Java GUI配置程序,其中的wsisa.dll存在一个安全问题。 在这个GUI配置程序的"messenger"部份中有一个选项用于关闭对WSMadmin工具的访问。但打开或关闭该选项实际上并无任何区别。要关闭这个访问功能必须手工编辑ubroker.properties文件。远程入侵者可以使用该漏洞控制网站。 <**>
Webspeed是一种Web网站创作语言,它支持多种基于Web网站的大型数据库。 Webspeed Version 3中包含了一个Java GUI配置程序,其中的wsisa.dll存在一个安全问题。 在这个GUI配置程序的"messenger"部份中有一个选项用于关闭对WSMadmin工具的访问。但打开或关闭该选项实际上并无任何区别。要关闭这个访问功能必须手工编辑ubroker.properties文件。远程入侵者可以使用该漏洞控制网站。 <**>