安全警告ID:1013081 安全警告网址:http://securitytracker.com/id?1013081 弱点和暴露水准:GENERIC-MAP-NOMATCH 日期:2005年2月3号
版本:4。5。1和以前的版本
描述:据mambo报道的一个弱点,远程用户可以获得对应用程序和数据库的管理权限,卖主报告说远程用户可以自己设置特别的办法去获得这个权限,这个缺点在'/includes/mambo.php'
效果:远程用户可以获得对应用程序和数据库的管理权限
解决办法:官方已经放出了修正版本(4。5。1b),可以去http://mamboforge.net/frs/?group_id=5 看详情
补丁也适用与4。5和4。5。1 官方网址 www.mamboserver.com
适用的操作系统 Linux (Any), UNIX (Any), Windows (Any) |