漏洞信息详情

Booby个人书签泄露漏洞

• CNNVD编号：CNNVD-200505-1092
• 危害等级： 低危
  
• CVE编号： CVE-2005-1631
• 漏洞类型： 访问验证错误
• 发布时间： 2005-05-17
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： booby
• 漏洞来源： Booby

漏洞简介

Booby 1.0.0及更早版本中的boody.php允许远程攻击者通过猜测项ID来查看私人书签。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Booby Booby 0.0.1

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 0.0.2

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 0.0.3

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 0.1

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 0.1.1

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 0.1.2

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 0.1.3

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 0.2

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 0.2.1

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 0.2.2

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 0.2.3

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 0.2.4

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

Booby Booby 1.0 .0

Booby booby-1.0.1-12_May_2005.tar.gz

http://prdownloads.sourceforge.net/booby/booby-1.0.1-12_May_2005.tar.g z?download

参考网址

来源: BID

名称: 13623

链接:http://www.securityfocus.com/bid/13623

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=326826

来源: SECUNIA

名称: 15305

链接:http://secunia.com/advisories/15305

来源: XF

名称: booby-bookmarks-information-disclosure(20605)

链接:http://xforce.iss.net/xforce/xfdb/20605

受影响实体

• Booby Booby:1.0.0  
• Booby Booby:0.2.4  
• Booby Booby:0.3  
• Booby Booby:0.2.3  
• Booby Booby:0.2.1  

补丁

暂无