发布日期：2000-01-03
更新日期：2000-01-03

受影响系统：

Solution Scripts Home Free 3.20
Solution Scripts Home Free 1.0

描述：

---

BUGTRAQ  ID: 921
CVE(CAN) ID: CVE-2000-0054

Home Free是SolutionScripts.com推出的一组Perl CGI脚本，用来在一个Web服务器上为多个用户提供个人Web服务。

Home Free的search.cgi脚本实现上存在输入验证漏洞，远程攻击者可以利用此漏洞遍历服务器目录。

Home Free的这些脚本中有个search.cgi，它接受一个名为"letter"的参数，由于对letter参数过滤不严，这个参数的值可以是任意字符串，其中可以包含"../"这样的字串。这个漏洞可以被用来列出目录的内容以及显示指定Web文件系统以外的某些文件的第一行内容。


<*来源：k0ad k1d （k0adk1d@hotmail.com）
  
  链接：http://online.securityfocus.com/archive/1/40593
*>

建议：

---

厂商补丁：

Solution Scripts
----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://solutionscripts.com/vault/homefree/index.shtml

浏览次数：6352
严重程度：0（网友投票）