安全研究
安全漏洞
Redi 用户名/口令泄露
发布日期:2001-03-29
更新日期:2001-03-29
受影响系统:
Redi RediPlus 1.0
- Microsoft Windows ME
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
- Microsoft Windows 2000
描述:
BUGTRAQ ID: 2495
CVE(CAN) ID:
CAN-2001-0415
Redi.exe 是职业交易者使用的一种实时股票交易工具。在其客户端的日志文件中保
存有明文形式的用户名/口令,通常这些信息用于纠错。这个日志文件的缺省位置是
固定的,任何一个本地攻击者都可以找到它。
<* 来源:Doug Nakatomi (
dougnak@lycos.com) *>
建议:
厂商补丁:
可以从如下URL获取厂商提供的补丁
http://www.redi.com/rpdownload.html
浏览次数:3734
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |