发布日期：2004-12-07
更新日期：2004-12-08

受影响系统：

paFileDB paFileDB 3.1

描述：

---

BUGTRAQ  ID: 11818
CVE(CAN) ID: CVE-2004-1219

paFileDB是一种文件管理脚本。

paFileDB存在多个安全问题，远程攻击者可以利用这个漏洞获得管理员密文信息及获得路径信息。

问题一是如果使用会话方法可能查看管理员HASH密文：

如果站点使用会话处理验证，攻击者可以访问"sessions"目录，并当管理员登陆管理站点时同一时间查看会话，可获得管理员的HASH密文信息。

<*来源：Ahmad Muammar （y3dips@echo.or.id）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110245123927025&w=2
*>

建议：

---

厂商补丁：

paFileDB
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.phparena.net

浏览次数：2715
严重程度：0（网友投票）