正文

Trillian Pro 敏感信息泄露漏洞

admin
admin V管理员 /0 评论 /7 阅读
1231
此篇文章发布距今已超过1275天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Trillian Pro 敏感信息泄露漏洞

  • CNNVD编号：CNNVD-200508-032
    • <!--
  • 危害等级： 低危-->
  • 危害等级： 低危
  • CVE编号： CVE-2005-2444
  • 漏洞类型： 未知
  • 发布时间： 2005-08-03
  • 威胁类型： 本地
  • 更新时间： 2005-10-20
  • 厂        商： cerulean_studios
  • 漏洞来源：

漏洞简介

当验证Yahoo电子邮件时，Trillian Pro 3.1 build 121将密码以明文的形式存储在任何人均可读的文件中，并且在登陆后并不将该文件删除。这使得本地用户可以获得敏感信息。

漏洞公告

参考网址

来源: XF 名称: trillian-mail-plaintext-password(21667) 链接:http://xforce.iss.net/xforce/xfdb/21667 来源: SECUNIA 名称: 16289 链接:http://secunia.com/advisories/16289 来源: BUGTRAQ 名称: 20050730 Trillian Ver 3.1 saves password's in plain Text 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112274667603628&w=2

受影响实体

  • Cerulean_studios Trillian_pro:3.1_build_121  
    <!--
    2000-1-1
    -->

补丁

    暂无