Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

WebAPP Divulgation de Contenu de Fichier Vulnérabilité

22/01/2007 14H01
Référence Secunia : SA14716 
Date de publication : 2005-03-29
Dernière mise à jour : 2005-03-30

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
WebAPP 0.x

Référence CVE :
CVE-2005-0927


Description :
Une vulnérabilité a été rapportée dans WebAPP, qui pourrait être exploitée par des personnes malintentionnées pour divulguer des informations sensibles potentielles.

La vulnérabilité est causée du fait d'une erreur non-spécifiée, qui pourrait être exploitée afin de divulguer le contenu de certains fichiers.


Solutions :
Appliquer the March 2005 Security Update.
http://sourceforge.net/project/showfiles.php?group_id=115095&package_id=148219&release_id=316038


Vulnérabilité découverte par :

Vulnérabilité découverte par l'éditeur.
Historique :
2005-03-30: Référence CVE ajoutée.

Référence :
http://www.web-app.org/cgi-bin/index.cgi?action=viewnews&id=195




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080729 Web Wiz Rich Text Editor email Cross Site Scripting
20080728 Web Wiz Forum Vulnérabilités Diverses
20080423 Web Calendar Pro user id Injection SQL
20080124 Web Wiz Rich Text Editor sub Vulnérabilité de Traversée de Répertoires
20071226 Web Sihirbazi default asp Injection SQL
20070810 Web News config root ordner Inclusion de Fichiers
20070525 Web Icerik Yonetim Sistemi No Cross Site Scripting
20070328 Web Content System path JavascriptEdit Inclusion de Fichiers
20060925 Web News content page Vulnérabilité d'Inclusion de Fichier
20060905 Web Dictate Empty Password Contournement de l'Authentification
20060512 Web Labs CMS Vulnérabilités Cross Site Scripting
20060508 2005 Comments Script Vulnérabilités Diverses
20060414 Web Shop storeid Divulgation de Chemin Complet Faille
20060411 Web Shop deptname Parameter Cross Site Scripting
20060403 WebAPP Vulnérabilités Cross Site Scripting
20060327 Web Quiz Pro Vulnérabilités Cross Site Scripting
20060223 Web Calendar Pro dropbase php Vulnérabilité d'Injection SQL
20060102 Web Wiz Products txtUserName Vulnérabilité d'Injection SQL
20050523 WebAPP APage Module Vulnérabilité Non Spécifiée
20050511 WebAPP Guestbook PRO Module Message Insertion de Script
20050503 Web Crossing webx Vulnérabilité Cross Site Scripting
20050422 WebAPP E Cart Module Vulnérabilité d'Injection de Commande Shell
20050329 WebAPP Divulgation de Contenu de Fichier Vulnérabilité
20041103 Web Forum Server Traversée de Répertoire et Clear Text User Credentials
20040825 WebAPP Vulnérabilité de Traversée de Répertoires
20040616 Web Wiz Forums Registration Rules Vulnérabilité Cross Site Scripting
20040503 Web Wiz Forum Injection SQL et Contournement de la Sécurité
20040204 Web Crossing Content Length Header Vulnérabilité de Déni de Service
20040203 Web Blog Exécution de Commandes Arbitraires
20040128 Web Blog Vulnérabilité de Traversée de Répertoires
20031219 Web Art Factory CMS User Authentication Vulnérabilité
20031114 Web Wiz Forums Cross Site Scripting Vulnérabilité
20031104 Web Wiz Forums Unauthorised Message Access Vulnérabilité
20031022 Web Wiz Forums Vulnérabilités Cross Site Scripting
20030901 Web Wiz Polls Database Content Disclosure Vulnérabilité
20030901 Web Wiz Mailing Database Content Disclosure Vulnérabilité
20030901 Web Wiz Journal Database Content Disclosure Vulnérabilité
20030901 Web Wiz Internet Search Engine Database Content Disclosure Vulnérabilité
20030901 Web Wiz Guestbook Database Content Disclosure Vulnérabilité
20030415 Web Wiz Site News Unprotected Database
20021127 Web Creator Arbitrary Vulnérabilités d'Inclusion de Fichiers
20020926 Web Server 4D Stockage de mot de passe insécurisé
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe