Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

phpWebSite : HTTP Response Splitting Vulnérabilité

22/01/2007 03H50
Référence Secunia : SA13172 
Date de publication : 2004-11-12
Dernière mise à jour : 2005-02-21

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
phpWebSite 0.x

Référence CVE :
CVE-2004-1516


Description :
Maestro De-Seguridad a rapporté une vulnérabilité dans phpWebSite, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques cross-site scripting.

L'entrée passée au paramètre "block_username" dans le module "user" pourrait être exploitée pour injecter des caractères malicieux dans entêtes HTTP. Cela peut permettre l'exécution de code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté.

La version 0.9.3-4 a été rapportée vulnérable. Les autres versions peuvent également être vulnérables.


Solutions :
Appliquer le correctif à version 0.9.3-2 et later:
http://phpwebsite.appstate.edu/downloads/security/README
http://phpwebsite.appstate.edu/downloads/security/phpwebsite-core-security-patch2.tar.gz


Vulnérabilité découverte par :

Maestro De-Seguridad
Historique :
2005-02-21: Référence CVE ajoutée.






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.