Security Lab

Слабые разрешения в The Bat!

Дата публикации:29.10.2003
Всего просмотров:1275
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: The Bat!

Описание: Уязвимость обнаружена в почтовом клиенте The Bat!. Локальный пользователь может получить доступ к почтовым сообщениям целевого пользователя.

The Bat! cоздает новую учетную запись с небезопасными разрешениями в %programfiledir%\The Bat!\MAIL\ каталоге. Локальный пользователь может просматривать сообщения в inbox и outbox папках.

URL производителя:http://www.ritlabs.com/en/products/thebat/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: Some serious security holes in 'The Bat!'