MondoSearch源泄露漏洞

漏洞信息详情

MondoSearch源泄露漏洞

• CNNVD编号：CNNVD-200304-033
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-1528
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2003-04-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  mondosoft
• 漏洞来源：
  Discovery credited…

MondoSearch 4.4版本的MsmMask.exe存在漏洞。远程攻击者借助mask参数获取脚本的源代码。

MondoSoft has made a security update available:
MondoSoft MondoSearch 4.4

• MondoSoft ms44cd.zip
  
  http://www.mondosoft.com/security-update.asp

来源: BID
名称: 5941
链接:http://www.securityfocus.com/bid/5941

来源: XF
名称: mondosearch-url-souce-disclosure(10350)
链接:http://www.iss.net/security_center/static/10350.php

来源: BUGTRAQ
名称: 20021010 MondoSearch show the source of all files
链接:http://archives.neohapsis.com/archives/bugtraq/2002-10/0147.html