CruiseWorks and Minna De Office 访问限制绕过漏洞

漏洞信息详情

CruiseWorks and Minna De Office 访问限制绕过漏洞

• CNNVD编号：CNNVD-200703-697
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-1781
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2007-03-30
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2007-03-31
  
• 厂        商：
  
  minna_de_office
• 漏洞来源：
  Ishikawa Hiroshi i…

Minna De Office没有正确的限制用户对特定的特权操作的访问，这使得本地用户可以更改配置或造成其他未明影响。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.worldlingo.com/wl/services/SiLVb2DaMEWzgkcYUYo2vDetmEalD8SQf/translation?wl_srclang=ja&wl_trglang=en&wl_rurl=http%3A%2F%2Fwww.kynos.co.jp%2Fcws-support%2Fcws%2Fcwsdownload_upinfo1_09f.html&wl_url=http%3A%2F%2Fwww.kynos.co.jp%2Fcgi-bin%2Fdownload%2Fdlp.cgi%2Fcws-v1_09f.exeFcws-v1_09f.exe

来源: www.aisantec.co.jp

链接:http://www.aisantec.co.jp/mof/index.html

来源: SECUNIA

名称: 24691

链接:http://secunia.com/advisories/24691

来源: OSVDB

名称: 34518

链接:http://osvdb.org/34518

来源: JVN

名称: JVN#73258608

链接:http://jvn.jp/jp/JVN%2373258608/index.html

来源: XF

名称: aisan-unspecified-privilege-escalation(33341)

链接:http://xforce.iss.net/xforce/xfdb/33341

来源: BID

名称: 23198

链接:http://www.securityfocus.com/bid/23198

来源: VUPEN

名称: ADV-2007-1162

链接:http://www.frsirt.com/english/advisories/2007/1162