公開日：2005/03/08 最終更新日：2015/12/08
JVN#8BAAAB4E
msearch におけるディレクトリトラバーサルの脆弱性
ウェブページ内全文検索エンジン msearch は、Windows および Linux のサーバーにおいて、ディレクトリトラバーサルの脆弱性が確認されています。
- msearch ver. 1.50 および 1.51
- Unicode 版 msearch ver. 1.51
遠隔の第三者により、サーバー内の msearch 設定ファイル、インデックスファイル、これらのファイルと同様の書式で記述されたファイルが、閲覧される可能性があります。
