[CHINESE]
ID=14793
NAME=Tutos输入确认攻击
CATEGORY=信息搜集
FAMILY=CGI漏洞
SUMMARY=检查Tutos的版本
DESCRIPTION=远程主机正在运行Tutos，这是一个开源团队开发的软件;用php封装.;;此版本的Tutos已经被确认易受多重输入攻击;此安全漏洞可让一个认证用户透过站点脚本攻击;可以透过此远程服务进行SQL注入和路径泄漏攻击;解决方案 : 升级到Tutos-1.1.20040412或者更高版本;风险等级 : 高
COPYRIGHT=This script is Copyright (C) 2004 David Maciejak