CH azonosító
CH-4866Angol cím
Horde Security Bypass and Script Insertion VulnerabilitiesFelfedezés dátuma
2011.05.03.Súlyosság
AlacsonyÖsszefoglaló
A Horde olyan sérülékenységei váltak ismertté, amelyet rosszindulatú felhasználók kihasználhatnak script beszúrásos (script insertion) támadások okozására, valamint a támadók megkerülhetnek bizonyos biztonsági szabályokat.
Leírás
- A sérülékenységet a framework/Share/lib/Horde/Share/Object/Sql.php-ben jelentkező hiba okozza, amikor a megosztott erőforrásokat elérő vendég felhasználók jogosultság ellenőrzése történik, ami kihasználható korlátozott erőforrások hozzáférésére.
- A sérülékenységet a framework/Text_Filter/lib/Horde/Text/Filter/Xss.php-ben jelentkező hiba okozza, amikor a bemeneti adatok ellenőrzése történik, amely néhány bemeneti adat ellenőrizetlenségét eredményezheti. Ez kihasználható tetszőleges HTML és script kód beszúrására, amely a rosszindulatú adat megtekintésekor kerül futtatásra.
A sérülékenységeket a 4.0.1. verzióban jelentették. Korábbi verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.horde.org
SECUNIA 44408
