奇人網絡(www.qren.com) - Microsoft Visual SourceSafe客戶端訪問控制漏洞

      Microsoft Visual SourceSafe客戶端訪問控制漏洞
      發布于 2003-1-9 17:29:09 


      發布日期：2002-12-30
      更新日期：2003-01-06

      受影響系統：
      Microsoft Visual SourceSafe 6.0
      描述：
      --------------------------------------------------------------------------------
      BUGTRAQ ID: 6495

      Microsoft Visual SourceSafe是一款微軟開發和維護的源代碼版本控制軟件。

      Microsoft Visual 
      SourceSafe在客戶端沒有正確驗證訪問控制的權限，遠程攻擊者可以利用這個漏洞繞過安全檢查，未授權訪問項目中受保護的文件。

      在一個項目中，用戶接口允許用戶對不同文件設置權限，而對這些權限檢查由客戶端驗證而不是服務器端。因此任何對反向工程有經驗的或可以訪問VSS數據文件的用戶可以未授權訪問整個項目保護的文件內容。

      <*來源：Joel Maslak （jmaslak@antelope.net）

      鏈接：http://marc.theaimsgroup.com/?l=bugtraq&m=104128465702924&w=2
      *>

      建議：
      --------------------------------------------------------------------------------
      廠商補丁：

      Microsoft
      ---------
      目前廠商還沒有提供補丁或者升級程序，我們建議使用此軟件的用戶隨時關注廠商的主頁以獲取最新版本：

      http://www.microsoft.com/technet/security/

油條呀!收集整理  youtiaoya@sohu.com