漏洞概要 关注数(2) 关注此漏洞
缺陷编号: WooYun-2011-02176
漏洞标题: 金山官方网站敏感信息泄露
相关厂商: 金山毒霸
漏洞作者: rootsecurity
提交时间: 2011-05-25
公开时间: 2011-05-30
漏洞类型: 重要敏感信息泄露
危害等级: 低
自评Rank: 3
漏洞状态: 漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源: http://www.wooyun.org
Tags标签: php安全设置不当 display_errors
漏洞详情
披露状态:
2011-05-25: 细节已通知厂商并且等待厂商处理中
2011-05-30: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
详细说明:
服务器配置不当,造成爆路径。
漏洞证明:
修复方案:
过滤+关闭display_errors..
你懂的
版权声明:转载请注明来源 rootsecurity@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2011-05-25
厂商回复:
漏洞Rank:2 (WooYun评价)
最新状态:
暂无
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
