[CHINESE]
ID=11533
NAME=Web Wiz Site News 数据库泄漏
CATEGORY=信息搜集
FAMILY=CGI漏洞
SUMMARY=检查news.mdb
DESCRIPTION=远程服务器正在运行Web Wiz Site News，一套管理新闻站点的.asp脚本。;;该发行版包含news.mdb数据库。该数据库通常位于/news/下，并包含敏感信息，例如新闻站点管理员密码和一些新闻故事的URL。;;攻击者可以利用该漏洞绕开验证连接远程新闻站点并编辑站点内容。;;解决方案: 禁止从网站下载.mdb文件。;风险等级: 高
COPYRIGHT=This script is Copyright (C) 2003 Renaud Deraison
