Программа: Microsoft Office2003 SP1

Уязвимость позволяет удаленному
пользователю получить системную
информацию и другие важные данные из
шаблона формы. Когда администратор создает
форму и добавляет соединение к базе данных
или web службе, важная информация может быть
сохранена в шаблоне формы. Имя базы данных,
логин и пароль для инициализации
соединения, а также информация касательно
внутренних IP адресов содержится в файле ‘Manifest.xsf’.



Оставить мнение