发布日期：2001-10-02
更新日期：2001-10-02

受影响系统：

Paul M. Jones Phorecast 0.30a

不受影响系统：

Paul M. Jones Phorecast 0.40

描述：

---

BUGTRAQ  ID: 3388
CVE(CAN) ID: CVE-2001-1049

Phorecast是开源的Web单用户电子邮件解决方方案。

Phorecast PHP 0.40之前版本存在安全漏洞，远程攻击者通过设置includedir变量的HTTP请求，利用此漏洞可包含远程Web站点上的任意文件。

<*来源：genetics@genetics.ath.cx
  
  链接：http://xforce.iss.net/xforce/xfdb/7215
*>

建议：

---

厂商补丁：

Paul M. Jones
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://phorecast.org/install/phorecast_040.tgz">http://phorecast.org/install/phorecast_040.tgz

浏览次数：2150
严重程度：0（网友投票）