Программа:
TWikiRelease04x00x01
TWikiRelease04x00x00
TWikiRelease04Sep2004
TWikiRelease03Sep2004
TWikiRelease02Sep2004
TWikiRelease01Sep2004
TWikiRelease01Feb2003
TWikiRelease01Dec2001
TWikiRelease01Sep2001

Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения
безопасности и вызвать отказ в обслуживании.

1. Уязвимость позволяет удаленному пользователю просмотреть закрытые данные с
помощью сценариев rdiff и preview. Пример:

http://[host]/bin/preview/[restricted content]/WebHome?action=foo

Уязвимость существует в версиях TWikiRelease04x00x01 и TWikiRelease04x00x00.

2. Уязвимость существует при обработке ссылок для условия "%INCLUDE". Удаленный
пользователь может указать ссылку, которая ссылается сама на себя и потребить
большое количество ресурсов на системе.
 

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии