Microsoft Baseline Security Analyzer明文结果文件漏洞发布时间：2002-04-27 更新时间：2002-04-27 严重程度：中 威胁程度：服务器信息泄露 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：4594 受影响系统 Microsoft Baseline Security Analyzer 1.0详细描述 Microsoft Baseline Security Analyzer (MBSA)是Microsoft公司针对WINDOWS系统的安全扫描工具。 MBSA把结果信息以XML文件方式存放在可预测位置中，本地攻击者可以获得此文件访问敏感信息。 测试代码 示例：http://www.finjan.com/mcrc/sec_test.cfm 解决方案 尚无 相关信息 Menashe Eliezer <menashe@finjan.com> 参考：http://online.securityfocus.com/archive/1/269408 相关主页：http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/Tools/mbsahome.asp |
