发布日期：2000-11-08
更新日期：2000-11-08

受影响系统：

McMurtrey/Whitaker & Associates Cart32 3.5 Build 619

不受影响系统：

McMurtrey/Whitaker & Associates Cart32 3.5a Build 710

描述：

---

Cart32 是 Windows 上流行的购物车系统，由 McMurtrey/Whitaker
及其合作者们开发。

在远程安装时，Cart32 缺省创建文件 cart32.ini，这个文件里
存放着管理员口令。口令仅仅进行了简单的加密，因此攻击者可
以从 .ini 文件中获取口令再进行破解，从而得到管理员权限。
此外，在 .ini 文件的调试信息部分，可能还存有当前和过去的
管理口令，并且是明文的。


<* 来源：Colin Hart (info@colinhart.com) *>



建议：

---

临时解决办法：

  NSFOCUS建议您立即把版本升级到 Cart32 ver. 3.5a Build 710

厂商补丁：

下载地址：
http://www.cart32.com/update



浏览次数：5545
严重程度：0（网友投票）