Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

PostNuke : Vulnérabilités Cross-Site Scripting

21/01/2007 23H02
Référence Secunia : SA11466 
Date de publication : 2004-04-23
Dernière mise à jour : 2004-09-10

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting, Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
PostNuke 0.x

Description :
Janek Vind a rapporté quelques vulnérabilités dans PostNuke, permettant à des personnes malicieuses de conduire des attaques cross-site scripting.

L'entrée passée à certains paramètres dans plusieurs scripts/modules n'est pas vérifiée correctement avant qu'il soit retourné à l'utilisateur. Cela pourrait être exploité pour exécuter du code HTML ou de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté en poussant l'utilisateur à visiter un site web malicieux ou follow un lien spécialement conçu.

Exemples :
modules.php?op=modload&name=Downloads&file=index&req=ratedownload&ttitle=x&lid=
modules.php?op=modload&name=Downloads&file=index&req=search&query=
modules.php?op=modload&name=Web_Links&file=index&req=search&query=
javascript/openwindow.php?hlpfile=xbr />

Si des messages d'erreurs n'a pas été turned off dans PHP, plusieurs scripts va return des messages d'erreurs quand accessed directement. Cela pourrait être exploité pour révéler le chemin d'installation.

Les vulnérabilités ont été identifiées dans la version 0.726.


Solutions :
Mettre à jour en version 0.750.
http://www.postnuke.com/


Vulnérabilité découverte par :

Janek Vind "waraxe"
Historique :
2004-09-10: Section "Solution" mise à jour.






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.