WinGate输入确认漏洞有系统文件被泄漏问题－金山在线

	首页\| 新闻 \| 毒霸查词无线 \|封神剑侠春秋剑网2 WPS\| 社区商城联盟 \| 产品 \| 下载 \| 客服 \| 通行证　 English

新闻产品下载 FAQ

新闻首页 | 专题 | 公司动态 | 办公软件 | 电子政务 | 信息安全 | 工具软件 | 网络游戏 | 移动软件

您的位置：首页 > 新闻频道 > 信息安全 > 正文

WinGate输入确认漏洞有系统文件被泄漏问题

http://www.kingsoft.com 金山在线 (2004年07月03日12:04:00)　文章来源：金山毒霸编译

广告

推荐	· 金山毒霸６增强版　超强组合确保新春安全

　　受影响系统：

　　WinGate 5.0.5, 5.2.3 build 901,WinGate 6.0 beta 2 build 942

　　描述：

　　WinGate是一个代理服务器及防火墙软件包，它使多个用户仅通过一个连接同时Internet.

　　据IDEFNSE公司报告，在WinGate中存在一个输入确认错误（input validation vulnerability ）。远端用户可利用此漏洞浏览在目标系统上的任意文件。用户在远端可连接web代理程序，然后发送请求。只需在路径上增加一条斜杠（forWinGate5）或两条斜杠（for WinGate 6）,即可以WinGate 的服务特权看到目标系统中的文件。

　　举例：

　　http://wingate5.example.com/wingate-internal//path

　　http://wingate6.example.com/wingate-internal///path

　　解决方案：

　　厂商已发布了修正版本(Beta 3, build 959)，可随时下载：

　　http://www.wingate.com/download.php

【责任编辑：Belinda】

【去论坛发表评论】【内容指正】·【大中小】【打印】·【顶部】【关闭窗口】　

相关链接

· Linux核心文件组检查疏忽存在身份验证漏洞 2004-07-03 16:18

· [太平洋电脑网]打造翻译潮流:金山词霸2005试用 2004-07-03 14:37

· [IT168]值得一用的软件新版《金山词霸2005》 2004-07-03 12:31

· [新浪]金山词霸网站变脸正式试水搜索引擎领域 2004-07-03 10:42

· 政、校、企三方合作金山开创电子政务新模式 2004-07-02 21:13

· 给毒霸的建议 2004-07-02 19:27

· 词霸怎样设置关闭按钮 2004-07-02 19:26

· [Donews]想念我的金山 2004-07-02 16:57

· 微软杀毒计划仍在早期　不急于收购其它公司 2004-07-02 16:39

· D-link DI-614+无线路由器存在拒绝服务漏洞 2004-07-02 16:15

热点推荐
· 剑网区域推广精英北京之行[06月21日—06月24日]
· 金山·智冠两岸结盟台湾发布会[06月30日]
· [大型图片专题]印象金山,想象之外的美[07月1日]
· 金山软件每周回顾[07月03日—07月09日]
· “五毒虫”八面来袭危害逼“震荡波”[07月15日]

焦点关注

剑网动漫形象授权招标会

近日热门点击

·金山·智冠结盟台湾发布会精彩回顾（图）
·金山、南京音像联手奉献《剑侠情缘》音乐大碟
·词霸2005首发现场(组图)-王涛亲临发布现场
·词霸2005首发现场(组图)-期待已久热卖非常
·词霸2005首发现场(组图)-火爆上市促销特价
·王涛亲临销售店面　词霸快译新版销售火爆
·金山·智冠结盟发布会-精彩图片回顾(图)
·"剑侠"进军台湾金山.智冠结盟-发布会圆满结束
·"剑侠"进军台湾金山.智冠-结盟双方致辞(图)
·"剑侠"进军台湾金山.智冠结盟-来宾致辞(图)

新闻动态专题

·免费超值的信爱体验
·每周回顾(12月31日)
·闪客彩信　横空出世
·定位游戏北京寻宝记
·放飞网游家庭化梦想
·每周回顾(12月24日)
·彩票旋风　再次来袭
·彩信传情　共庆圣诞
·手机占星俘获情人心
·封神仙子高圆圆彩信
·名人哈哈镜系列彩信
·对娃良缘　缤纷彩信
·短信小说　火热出炉
·手机互动英语俱乐部
·精彩尽在封神情报站
·剑网加油站为您充值

金山简介 | About Kingsoft | 业务合作 | 广告服务 | 招聘信息 | 客服中心 |

© 2001-2005 金山公司版权所有