MetaProducts Offline Explorer存在文件系统泄露信息问题发布时间：2000-12-11 更新时间：2000-12-11 严重程度：中 威胁程度：远程非授权文件存取 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 MetaProducts Offline Explorer 1.3x详细描述 MetaProducts Offline Explorer 存在一个问题，其默认监听800端口，通过特殊 的URL请求，远程用户可以获得目录列表和浏览内容。 测试代码 http://target:800/C:/ 解决方案 下载最新程序： Offline Explorer 1.4 Service Release 2 http://www.metaproducts.com/download/oesetup.exe Offline Explorer Pro 1.4 Service Release 2 http://www.metaproducts.com/download/opsetup.exe 相关信息 |
