Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

XOOPS xoopsOption Path Disclosure Faille

21/01/2007 03H11
Référence Secunia : SA8353 
Date de publication : 2003-03-20
Dernière mise à jour : 2005-08-18

Risque : Non Critique. Niveau 1 sur 5.
Impact : Exposition d'informations systèmes
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Xoops 2.x

Description :
Grégory Le Bras a rapporté une faiblesse dans XOOPS, qui pourrait être exploitée par des personnes malintentionnées afin de divulguer certaines informations sur le système.

L'entrée passée au paramètre "$xoopsOption" variable n'est pas validé correctement, qui pourrait être exploitée à divulguer des informations sur le chemin en passant invalid input à the variable.


Solutions :
Mettre à jour en version 2.0.10 ou supérieure.


Vulnérabilité découverte par :

Grégory Le Bras
Historique :
2005-08-18: Section "Solution" mise à jour.

Référence :
http://www.security-corporation.com/index.php?id=advisories&a=011-FR




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.