classifieds.cgi是一个用来在Web页面上放置分类广告的perl脚本,由Greg Mathews维护。 classifieds.cgi脚本对用户输入未做充分过滤,导致允许远程用户可能以httpd进程的权限读取Web服务器上的任意有权限读取的文件。 漏洞发现者未公布具体漏洞细节。 <*链接:http://online.securityfocus.com/bid/2020/info/ http://xforce.iss.net/static/3102.php *>
classifieds.cgi是一个用来在Web页面上放置分类广告的perl脚本,由Greg Mathews维护。 classifieds.cgi脚本对用户输入未做充分过滤,导致允许远程用户可能以httpd进程的权限读取Web服务器上的任意有权限读取的文件。 漏洞发现者未公布具体漏洞细节。 <*链接:http://online.securityfocus.com/bid/2020/info/ http://xforce.iss.net/static/3102.php *>