Bavo 存在信息可编辑漏洞发布时间：2002-02-18 更新时间：2002-02-18 严重程度：低 威胁程度：欺骗 错误类型：输入验证错误 利用方式：服务器模式 BUGTRAQ ID：4079 受影响系统 Bavo Bavo 0.3详细描述 Bavo 是一款新闻系统。 其中存在漏洞可以导致远程用户编辑任意信息，由于系统没有很好的检查用户输入， 远程用户可以更改归档的信息内容。 测试代码 尚无 解决方案 下载使用如下程序： Bavo Bavo 0.3: Bavo Upgrade bavo-0.3.1.tgz http://friet.patat.org/~florizla/bavo/bavo-0.3.1.tgz 相关信息 相关主页：http://friet.patat.org/~florizla/bavo/ |
