Mercury Messenger 用户目录信息泄露漏洞

漏洞信息详情

Mercury Messenger 用户目录信息泄露漏洞

• CNNVD编号：CNNVD-200607-225
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2006-3669
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2006-07-18
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-07-20
  
• 厂        商：
  
  mercury_messenger
• 漏洞来源：
  Hans Wolters is cr…

Mercury Messenger(可能是1.7.1.1及其他版本)在多用户Mac OS X平台上运行时，在/Users目录内以全域可读权限储存聊天日志, 可以使本地用户读取其他用户的聊天日志。

来源: BUGTRAQ

名称: 20060715 Mercury Messenger

链接:http://www.securityfocus.com/archive/1/archive/1/440243/100/0/threaded

来源: XF

名称: mercurymessenger-users-info-disclosure(27767)

链接:http://xforce.iss.net/xforce/xfdb/27767

来源: BID

名称: 19005

链接:http://www.securityfocus.com/bid/19005