Érintett rendszerek
Application FrameworkGroupware
Horde
Érintett verziók
Horde Groupware 1.x
Horde Application Framework 3.x
Összefoglaló
A Horde és a Horde Groupware több sérülékenységét jelentették, melyet kihasználva támadók cross-site scripting támadásokat indíthatnak és érzékeny információkhoz juthatnak.
Leírás
A Horde és a Horde Groupware több sérülékenységét jelentették, melyet kihasználva támadók cross-site scripting támadásokat indíthatnak és érzékeny információkhoz juthatnak.
- Az egyes paramétereken keresztül küldött bevitel a horde/services/portal/cloud_search.php-ben nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
- A framework/Image/Image.php-nek küldött bizonyos bement nincs megfelelően ellenőrizve, mielőtt fájlok beszúrásához használnák. Ez kihasználható tetszőleges fájlok beszúrására helyi forrásokból.
A sérülékenységeket a Horde 3.2.4-est és a 3.3.3-ast megelőző verziókban, valamint a Horde Groupware 1.1.5-öst megeleőző verzióiban jelentették
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: lists.horde.org
Gyártói referencia: lists.horde.org
Gyártói referencia: lists.horde.org
SECUNIA 33695
