CVE:CVE-2002-0324
CNNVD:CNNVD-200206-056
Greymatter 1.21c及其早期版本存在漏洞。当Bookmarklet功能启用时，远程攻击者通过猜测包含明文方式管理员名称和密码的gmrightclick-*.reg文件名称读取明文密码且获取管理特权，然后在Greymatter执行"Clear And Exit"操作之前从web服务器获取文件。
solution:Upgrade noah_gray graymatter to a higher version than 1.1,1.1b,1.2b,1.21,and avoid the version 1.1,1.1b,1.2b,1.21
solution:Upgrade mod_ssl mod_ssl to a higher version than 2.8.9,and avoid the version (,2.8.9]