CVE-2000-1016
Beschrijving NL
De standaardconfiguratie van Apache (httpd.conf) op SuSE 6.4 bevat een alias voor de map/usr/doc, waarmee externe aanvallers pakketdocumentatie kunnen lezen en systeemconfiguratie-informatie kunnen verkrijgen via een HTTP-verzoek voor de /doc/packages URL.
Origineel (Engels) tonen
The default configuration of Apache (httpd.conf) on SuSE 6.4 includes an alias for the /usr/doc directory, which allows remote attackers to read package documentation and obtain system configuration information via an HTTP request for the /doc/packages URL.