[CHINESE]
ID=11509
NAME=GTcatalog密码泄露
CATEGORY=攻击
FAMILY=CGI漏洞
SUMMARY=检查是否存在password.inc
DESCRIPTION=通过请求password.inc文件的方式会有可能获得远程GTcatalog的密码;;攻击者可以使用这个漏洞在远程主机上注入任意代码或以web服务器的特权获得命令行.;;解决方案 : 参阅 http://www.phpsecure.org或联系供应商安装补丁;风险等级 : 严重
COPYRIGHT=This script is Copyright (C) 2003 Renaud Deraison
