Aspindir UranyumSoft Listing Service 'db.mdb' 敏感信息泄露漏洞

漏洞介绍

UranyumSoft Listing Service在web根下储存敏感信息而未赋予足够的访问控制权限，这使得远程攻击者可以借助一个对database/db.mdb的直接请求，下载数据库。

目前暂无Aspindir UranyumSoft Listing Service 'db.mdb' 敏感信息泄露漏洞的补丁信息，如Aspindir UranyumSoft Listing Service 'db.mdb' 敏感信息泄露漏洞补丁信息有更新，便会立即同步；

来源: XF

名称: uslistingservice-db-info-disclosure(55220)

链接：http://xforce.iss.net/xforce/xfdb/55220
来源: OSVDB

名称: 61396

链接：http://www.osvdb.org/61396
来源: MISC

链接：http://www.exploit-db.com/exploits/10823
来源: SECUNIA

名称: 37912

链接：http://secunia.com/advisories/37912