Gentoo phprojekt frissítés

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Gentoo Linux 1.x

Összefoglaló

A Gentoo frissítést adott ki a phprojekthez. Ez kijavít néhány sérülékenységet, amiket kihasználva rosszindulatú felhasználók cross-site scripting, script beszúrás, cross-site kérés hamisítás, és SQL befecskendezéses támadást hajthatnak végre és akár a sebezhető rendszert is föltörhetik.

Leírás

A Gentoo frissítést adott ki a phprojekthez. Ez kijavít néhány sérülékenységet, amiket kihasználva rosszindulatú felhasználók cross-site scripting, script beszúrás, cross-site kérés hamisítás, és SQL befecskendezéses támadást hajthatnak végre és akár a sebezhető rendszert is föltörhetik.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2007-1575 - NVD CVE-2007-1575
CVE-2007-1576 - NVD CVE-2007-1576
CVE-2007-1638 - NVD CVE-2007-1638
SECUNIA 25748
Gyártói referencia: www.gentoo.org
CVE-2007-1639 - NVD CVE-2007-1639
SECUNIA 24509