Összefoglaló
A Mahara több sérülékenységét jelentették, amiket kihasználva a rosszindulatú felhasználók script beszúrásos (script insertion), illetve a támadók click jacking, cross-site scripting (XSS/CSS) és cross-site request forgery (XSRF/CSRF) támadásokat hajthatnak végre.
Leírás
- A CSV feltöltésekkel kapcsolatos bizonyos bemeneti adat nem megfelelően van megtisztítva, mielőtt visszakerülne a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
- Az alkalmazás nem megfelelően tisztítja meg egy feltöltött XHTML fájl tartalmát. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
- Az alkalmazás nem megfelelően tisztítja meg egy feltöltött SVG fájl tartalmát. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
- Egy click-jacking hiba miatt a felhasználó olyan műveletet hajthat végre, amely nem állt szándékában.
- Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ezt kihasználva meg lehet változtatni bizonyos konfigurációs beállításokat, ha egy bejelentkezett adminisztrátor meglátogat egy káros weboldalt.
A sérülékenységeket az 1.4.5 és 1.5.4 előtti verziókban jelentették.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: launchpad.net
Gyártói referencia: bugs.launchpad.net
Gyártói referencia: bugs.launchpad.net
Gyártói referencia: bugs.launchpad.net
Gyártói referencia: bugs.launchpad.net
CVE-2012-2243 - NVD CVE-2012-2243
CVE-2012-2246 - NVD CVE-2012-2246
CVE-2012-2247 - NVD CVE-2012-2247
SECUNIA 50943