Kaspersky Anti-Spam未授权目录访问验证绕过漏洞

Kaspersky Anti-Spam是一款反垃圾邮件应用程序。

Kaspersky Anti-Spam的WEB配置接口存在设计问题，远程攻击者可以利用漏洞未授权访问部分目录文件信息。

目前没有详细漏洞细节提供。

Kaspersky Anti-Spam 3.0 MP1
可采用如下补丁：

Kaspersky Anti-Spam 3.0 MP1

* Cuyahoga kas-3-3.0.274-0.i386.rpm
  <a href="http://dnl-us4.kaspersky-labs.com/products/release/english/antispam/rp" target="_blank">http://dnl-us4.kaspersky-labs.com/products/release/english/antispam/rp</a> m/kas-3-3.0.274-0.i386.rpm