http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200303-032

AppleDarwin和QuickTime流管理服务器是基于WEB的服务，允许管理员管理Darwin和QuickTime流服务器，默认情况下，这些服务以root用户权限监听1220/TCP端口。Darwin/QuickTime流服务器的parse_xml.cgi不充分过滤用户提交的输入，远程攻击者可以利用这个漏洞查看系统目录列表。Darwin流管理服务器依靠parse_xml.cgi应用程序来验证和与用户交互，此CGI由PERL编写，由于程序不正确使用open()函数，攻击者可以使用这个函数来打开UNIX操作系统下的目录节点，造成信息泄露，也存在漏洞可导致攻击者查看WEB脚本的源代码信息。

来源:BUGTRAQ
名称:20030224QuickTime/DarwinStreamingAdministrationServerMultiplevulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=104618904330226&w;=2
来源:XF
名称:quicktime-darwin-directory-disclosure(11403)
链接:http://www.iss.net/security_center/static/11403.php
来源:lists.apple.com
链接:http://lists.apple.com/archives/security-announce/2003/Feb/25/applesa20030225macosx102.txt
来源:BID
名称:6955
链接:http://www.securityfocus.com/bid/6955