Verity Ultraseek 信息泄露漏洞

Verity Ultraseek允许远程攻击者通过直接请求带有(1)空(\"\\%00\")终止的url参数的help/urlstatusgo.html；或者带有missing参数的(2)help/header.html，(3)help/footer.html，(4)spell.html，(5)coreforma.html，(6)daterange.html，(7)hits.html，(8)hitsnavbottom.html，(9)indexform.html，(10)indexforma.html，(11)languages.html，(12)nohits.html，(13)onehit1.html，(14)onehit2.html，(15)query.html，(16)queryform0.html，(17)queryform0a.html，(18)queryform1.html，(19)queryform1a.html，(20)queryform2.html，(21)queryform2a.html，(22)quicklinks.html，(23)relatedtopics.html，(24)signin.html，(25)subtopics.html，(26)thesaurus.html，(27)topics.html，(28)hitspagebar.html，(29)highlight/highlight.html，(30)highlight/highlight_one.html和(31)highlight/topnav.html，导致系统在结果中出错消息内泄露，从而获取敏感信息。