| tellmatic "tm_includepath" Inclusão de Arquivos remotos |
|
|
|
| Por Marcelo Almeida (Vympel) | |
| 03 de December de 2007 | |
|
ShAy6oOoN descobriu uma falha de segurança no tellmatic, a qual pode ser explorada por usuários maliciosos para comprometer um sistema vulnerável. Os parâmetros de inclusão "tm_includepath" no arquivo include/Classes.inc.php, include/statistic.inc.php, include/status.inc.php, include/status_top_x.inc.php, e include/libchart-1.1/libcharinclude/libchart-1.1/libchart.phpt.php não são devidamente verificados e pode ser usados para a inclusão de arquivos remotos ou locais. Para a correta exploração desta falha a configuração do php.ini tem que ter o "register_globals" como ativado (enable)...
Esta falha foi reportada na versão 1.0.7 e confirmada na versão 1.0.7.1. Talvez outras versões estejam afetadas.
|
| < Anterior | Próximo > |
|---|
