Összefoglaló
Több sebezhetőséget találtak a Mambóban. Egynek nem ismertek a hatásai, míg a többit kihasználva rosszindulatú támadók cross-site scripting támadást indíthatnak vagy föltörhetik a felhasználó rendszerét.
Leírás
Több sebezhetőséget találtak a Mambóban. Egynek nem ismertek a hatásai, míg a többit kihasználva rosszindulatú támadók cross-site scripting támadást indíthatnak vagy föltörhetik a felhasználó rendszerét.
- Az egyik sebezhetőséget a PHPMailer egy sérülékeny változatának használata okozza.
-
Ismeretlen paramétereknek átadott bemenet nincs megfelelően kezelve mielőtt a felhasználóhoz visszakerül. Ez kihasználható tetszőleges HTML és szkript kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal összefüggésben.
A sebezhetőség sikeres kihasználásának előfeltétele, hogy a felhasználó rendszergazda jogosultsággal rendelkezzen. - Egy sebezhetőséget a sablon választó ismeretlen hibái okoznak.
A sebezhetőségeket a 4.6.2. verzióban jelentették. Korábbi verziók is érintettek lehetnek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Unknown (Ismeretlen)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 28251
Gyártói referencia: source.mambo-foundation.org
SECUNIA 25626