xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Microsoft Visual SourceSafe客户端访问控制错误


发布时间:2002-12-30
更新时间:2002-12-30
严重程度:
威胁程度:其它
错误类型:设计错误
利用方式:服务器模式

BUGTRAQ ID:6459

受影响系统
Microsoft Visual SourceSafe 6.0
详细描述
Microsoft Visual SourceSafe是版本控制软件。

Microsoft Visual SourceSafe执行访问控制检查的操作在客户端操作,存在安全问题使恶意用户可以更改客户端程序绕过安全检查,未授权访问项目中保护的文件。

测试代码
尚无

解决方案
尚无

相关信息
Joel Maslak <jmaslak@antelope.net>.
参考:http://online.securityfocus.com/archive/1/304738