LineControl Java Client日志信息密码泄露漏洞
|
漏洞类别: |
设计漏洞 |
|
攻击类型: |
本地攻击 |
|
发布日期: |
2005-09-14 |
|
更新日期: |
2005-09-14 |
|
受影响系统: |
LineControl Java Client (jlc) 0.x |
|
安全系统: |
无 |
|
漏洞报告人: |
LineControl |
|
漏洞描述: |
Secunia Advisory: SA16817 LineControl Java Client日志信息密码泄露漏洞 已经报道了在LineControl Java Client中的漏洞,本地恶意攻击者利用漏洞泄露某些敏感信息。 由于在AuthInfo.java中的错误而以其漏洞发生,这导致在日志信息中用户密码泄露。 |
|
测试方法: |
无 |
|
解决方法: |
升级到LineControl Java Client (jlc) 0.8.1版本。 |
(责任编辑:IORI)
阅读次数:
上一篇:GProftpd日志解析器远程格式串处理漏洞 下一篇:路由配置简化之道



评论加载中…
