Battle.net clan login.php脚本 远程SQL注入漏洞
来源：绿盟科技 时间：2007-04-13 09:04:24
受影响系统：
ryanhowdy A Battle.net clan 1.5
描述：
Battle.net clan管理系统使用MySQL后端，允许用户方便的升级和维护web站点。
Battle.net clan系统实现上存在输入验证漏洞，远程攻击者可能利用此漏洞执行SQL注入攻击，非授权获取系统的管理权限。
厂商补丁：
ryanhowdy
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://sourceforge.net/projects/haudenschilt/
相关文章
- Adobe Bridge升级安装程序 本地登录权限提升漏洞
- AOL AIM/ICQ即时消息客户端文件传输目录遍历漏洞
- PHPWind论坛passport_client.php文件SQL注入漏洞
- Enterasys Networks NetSight含多个远程安全漏洞
- Symantec Enterprise Security Manager 升级漏洞