CVE:CVE-2004-1230
CNNVD:CNNVD-200501-098
Gadu-Gadu是一个波兰的IM系统。
Gadu-Gadu存在信息泄露漏洞。
远程攻击者通过DCC连接和CTCP程序包(包含1作为类型、4作为子类型)获得敏感信息并从其他用户的_cache目录中读取文件。
solution:Upgrade gadu-gadu gadu-gadu_instant_messenger to a higher version than *