发布日期：2000-06-10
更新日期：2000-06-11

受影响系统：

Lilikoi Ceilidh 2.60

描述：

---

Lilikoi Ceilidh是一个论坛和email程序，它存在两个安全漏洞：

1. 路径泄漏漏洞 ：
   Ceilidh产生的HTML代码中存在一个隐藏的字段'translated_path',它会泄漏Ceilidh目录
   的真实路径，例如：
    http://127.0.0.1/cgi-bin/ceilidh.exe/ceilidh/?N4

2. 拒绝服务攻击：
   传送一个特殊的POST请求给Ceilidh将会启动多个ceilidh.exe的进程拷贝，这将占用1%的CPU
   资源和700KB内存，如果重复提交这种请求，就将造成拒绝服务攻击。必须停止并重新启动WWW
   Publishing服务才能重新恢复正常工作。

<* 来源： Delphis Consulting Internet Security Team (DCIST)   
          <securityteam@delphisplc.com>
*>



建议：

---

暂无

浏览次数：5812
严重程度：0（网友投票）