Finjan SurfinGate文件扩展名过滤欺骗漏洞发布时间：2003-01-27 更新时间：2003-02-04 严重程度：低 威胁程度：欺骗 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：6703 受影响系统 Finjan Software SurfinGate 5.6详细描述 Finjan SurfinGate文件过滤存在问题，攻击者有些时候可以欺骗过滤器。 SurfinGate依靠文件扩展名判断文件类型是否在黑名单里，攻击者可以把恶意文件扩展名改为SurfinGate不能辨认的扩展名就可以绕过黑名单的限制，导致用户打开或执行这个恶意文件。 相关信息 发现者：Compass Security 相关信息：http://online.securityfocus.com/archive/1/310101 http://online.securityfocus.com/archive/1/308774 |
