Incredimail 允许远程文件可写漏洞发布时间：2001-05-15 更新时间：2001-05-15 严重程度：中 威胁程度：远程拒绝服务 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Incredimail (http://www.incredimail.com )详细描述 用户可以定义SKIN，notifyer,animation等文件名，这可以通过在content.ini 文件中设置，通过对文件名追加'../'字符，恶意用户可以在同一个分区覆盖 任意文件。此文件会被下载和拷贝到用户机器，造成某些情况下的拒绝服务。 测试代码 http://irc.m0ss.com/eos/advisories/incredimailexploit 此实验程序可以在你装有incredimail的分区中建立Obscure.dat文件。 解决方案 尚无 相关信息 mail:obscure@cybergoth.i-p.com http://irc.m0ss.com/eos |
