添加时间:
2005-08-12

系统编号:
WAVDB-00180
BUGTRAQ: 4868

影响版本:
phpTest 0.5.5

程序介绍:

phpTest是一款由Brandon Tallent编写的基于Web的测试工具，用户可以登录测试并记录结果到数据库中。

漏洞分析:

phpTest在查看测试结果时对客户端的输入缺少正确充分检查，可导致远程攻击者查看其他用户的测试结果。
由于phpTest允许多个用户登录并进行测试，攻击者可以利用phpTest对用户要求查看测试结果的输入请求缺少检查，通过更改用户HTML表单参数而查看其他用户的测试结果，导致敏感信息泄露。


解决方案:
厂商补丁：
phpTest
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
phpTest phpTest 0.5.5:
phpTest Upgrade phptest-latest
http://www.resynthesize.com/code/redir.php?url=phptest-latest.zip