PHP.showcode.php.PAGE.Parameter.File.Inclusion
- 特征库ID：
15546
- 漏洞级别：
中
- CVE ID：
2007-1110
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows, Linux, BSD, Solaris, MacOS
- 协议：
TCP, HTTP
攻击漏洞描述
这表示尝试利用ActiveCalendar中的PHP远程文件包含漏洞，该漏洞是由于“data / showcode.php”脚本中的输入验证错误
可能带来的后果
在传递给“fread（）”调用之前，脚本不会验证“page”参数。 这可以被远程攻击者利用来公开任意文件的内容
解决办法
应用供应商的最新更新：
http://www.micronetwork.de/activecalendar/。
文档评价
