涉及程序： Web Wiz Site News release 3.06版 描述： Web Wiz Site News release 存在密码泄露缺陷 详细： Web Wiz Site News release是一款免费asp新闻管理系统，包含链接，插入图象文件，反垃圾邮件设置等多种功能。由于软件的管理员密码没有进行加密，并且保存在MS Acess数据库中，攻击者能通过使用下列格式的恶意URL下载管理员的密码文件： http://www.target.com/news/news.mdb 攻击方法： 示例代码： http://www.target.com/news/news.mdb 解决方案： 目前厂商未公布该缺陷补丁，请用户及时关注厂商站点： http://www.webwizguide.info/