发布日期：1999-11-03
更新日期：1999-11-03

受影响系统：

Computer Software Manufaktur Alibaba 2.0
    - Microsoft Windows NT 4.0
    - Microsoft Windows 98
    - Microsoft Windows 95
    - Microsoft Windows 2000 SP3

描述：

---

BUGTRAQ  ID: 770
CVE(CAN) ID: CVE-1999-0885

Alibaba Webserver自带一些CGI程序。

Alibaba Webserver的这些脚本都没有很好处理用户输入的数据，远程攻击者可以利用这些漏洞浏览、覆盖、创建和删除服务器上的任意文件。


<*来源：Kerb （kerb@fnusa.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=94173842800630&w=2
*>

建议：

---

厂商补丁：

Computer Software Manufaktur
----------------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.csm.co.at/csm/alibaba.htm

浏览次数：11379
严重程度：0（网友投票）