漏洞信息详情
Allaire JRun漏洞
漏洞简介
Allaire JRun 3.0存在漏洞。远程攻击者借助包含\".\"的畸形URL列出WEB-INF目录的内容,以及WEB-INF目录中web.xml文件。
漏洞公告
参考网址
来源: ALLAIRE 名称: ASB01-02 链接:http://www.allaire.com/handlers/index.cfm?ID=19546&Method=Full 来源: XF 名称: jrun-webinf-file-retrieval 链接:http://xforce.iss.net/static/6008.php
受影响实体
- Macromedia Jrun:3.0<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...