Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

e107 : Vulnérabilités Diverses

21/01/2007 23H47
Référence Secunia : SA11740 
Date de publication : 2004-06-01

Risque : Elevé. Niveau 4 sur 5.
Impact : Cross Site Scripting, Exposition d'informations systèmes, Exposition de données sensibles, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
e107 0.x

Description :
Janek Vind "waraxe" a rapporté quelques vulnérabilités dans e107, qui pourraient être exploitées par des personnes malintentionnées à divulguer des informations sur le chemin, conduire des attaques de type Cross-Site Scripting (XSS) et Injection SQL, et inclure des fichiers arbitraires.

1) Il est possible de divulguer the chemin absolu à scripts dans les pages d'erreur en les accédant directement.

2) Missing ou insufficient input validation de divers parameters dans plusieurs des scripts PHP pourrait être exploitée pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté en poussant them à suivre un lien spécialement conçu ou visitant un site web malicieux.

The following des scripts PHP ont été rapporté vulnérable:
* "LAN_407" dans "clock_menu.php".
* "logged name" field dans le "email article à a friend".
* "logged name" field dans le "submit news" feature.
* "avmsg" dans "usersettings.php".

3) L'entrée utilisateur passée à the "p" dans "secure_img_render.php" n'est pas vérifiée correctement avant d'être utilisée pour inclure des fichiers. Cela pourrait être exploité pour inclure des scripts arbitraires et fichiers depuis des ressources locales ou distantes.

4) L'entrée utilisateur passée à certains paramètres dans "content.php" et "news.php" n'est pas contrôlée avant d'être utilisée dans des requêtes SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en insérant du code SQL arbitraire.

L'exploitation de ce problème est possible seulement si "register_globals" est actif.

Les vulnérabilités ont été identifiées dans la version 0.615. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 0.616.
http://e107.org/download.php?list.2


Vulnérabilité découverte par :

Janek Vind "waraxe"

Référence :
http://www.waraxe.us/index.php?modname=sa&id=31






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.