| GROUP-E Collaboration Software head_auth.php inclusão de arquivos remotos |
|
|
|
| Por Marcelo Almeida (Vympel) | |
| 04 de March de 2008 | |
|
CraCkEr reportou uma falha de segurança no programa GROUP-E Collaboration,
a qual pode ser explorada por usuários maliciosos para comprometer um sistema vulnerável. O parâmetro "CFG[PREPEND_FILE]" no arquivo www/lib/head_auth.php não é verificado após ser usado para inclusão do arquivo e pode ser explorado para incluir arquivos remotos. Para a exploração correta desta falha a opção "register_globals" precisa estar como enable... Esta falha foi confirmada na versão 1.6.41. Versões anteriores talvez possam estar vulneráveis. Solução: Atualize para a versão 1.6.42-SECURITY-UPDATE. Descoberto/informado por: CraCkEr Aviso oficial: http://sourceforge.net/project/showfiles.php?group_id=196032 Aviso original: http://milw0rm.com/exploits/5197 |
| < Anterior | Próximo > |
|---|
