Shana Informed信息泄露漏洞

漏洞信息详情

Shana Informed信息泄露漏洞

• CNNVD编号：CNNVD-200212-783
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2002-2172
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2002-12-31
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-02-14
  
• 厂        商：
  
  shana
• 漏洞来源：
  Discovery credited…

Informed (1)Designer 和(2)Filler 3.05版本当加密文件按大小增长的时候不能零出新分配的磁盘块，远程攻击者可以获取敏感信息。

The vendor has addressed the issue in Informed v4.0:
Shana Informed Designer 3.5

• Shana Informed v4.0
  
  http://www.shana.com

Shana Informed Filler 3.5

• Shana Informed v4.0
  
  http://www.shana.com

来源: BID
名称: 5795
链接:http://www.securityfocus.com/bid/5795

来源: www.cirt.net
链接:http://www.cirt.net/advisories/shana.shtml

来源: XF
名称: informed-document-information-disclosure(10192)
链接:http://www.iss.net/security_center/static/10192.php

来源: BUGTRAQ
名称: 20020925 Shana Informed 3.05 information disclosure
链接:http://online.securityfocus.com/archive/1/293052