Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Simple Machines msg : Vulnérabilité d'Injection SQL

22/01/2007 17H29
Référence Secunia : SA15784 
Date de publication : 2005-06-23
Dernière mise à jour : 2005-07-04

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Manipulation de données
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Simple Machines Forum 1.x

Description :
James Bercegay a rapporté une vulnérabilité dans Simple Machines, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques SQL.

L'entrée passée au paramètre "msg" n'est pas contrôlée correctement avant d'être utilisée dans une requête SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL arbitraire.

La vulnérabilité a été rapportée en version 1.0.4. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 1.0.5.
http://www.simplemachines.org/download.php


Vulnérabilité découverte par :

James Bercegay, GulfTech Security Research Team
Historique :
2005-07-04: Added bulletin original.

Référence :
http://www.gulftech.org/?node=research&article_id=00089-07032005




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.