Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

XOOPS PHPMailer et XML-RPC Vulnérabilités

22/01/2007 21H08
Référence Secunia : SA16339
Date de publication : 2005-08-09

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance

Solutions :
Correctif de l'éditeur

Produit :
Xoops 2.x

Description :
Quelques vulnérabilités ont été identifiées dans XOOPS, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS) ou compromettre un système vulnérable.

Les vulnérabilités sont causées du fait que des versions vulnérables de PHPMailer et XML-RPC being used.

Solutions :
Mettre à jour en version 2.2.1.

Autres références :

SA15543:
http://secunia.com/advisories/15543/

SA15852:
http://secunia.com/advisories/15852/

Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081005 PHP infoBoard Injection SQL et Insertion de Script 3

20081001 PHP iCalendar Contournement de la Sécurité 3

20080930 PHP Lance catid Vulnérabilité d'Injection SQL 3

20080924 PHP Pro Bid Vulnérabilités d'Injection SQL 3

20080903 PHP Coupon Script id Vulnérabilité d'Injection SQL 3

20080821 PHP Live Helper Vulnérabilités Diverses

20080813 PHP Realty docID Vulnérabilité d'Injection SQL

20080812 PHP Vulnérabilités Diverses

20080807 Xoops Kshop Module search Cross Site Scripting

20080731 PHP Hosting Directory adm Contournement de la Sécurité

20080724 PHP Classifieds catid et catid search Vulnérabilité d'Injection SQL

20080719 PHP Nuke eid Vulnérabilité d'Injection SQL

20080708 PHP Nuke 4ndvddb Module id Vulnérabilité d'Injection SQL

20080702 PHP Agenda page Inclusion de Fichier Local

20080616 PHP JOBWEBSITE PRO JobSearch3 php Injection SQL

20080610 PHP Image Gallery action Vulnérabilité Cross Site Scripting

20080520 PHP Fusion Forum Rank System Inclusion de Fichier Local

20080429 XOOPS Various Bluemoon inc Modules Cross Site Scripting

20080421 PHP Fusion submit info Vulnérabilité d'Injection SQL

20080313 XOOPS Tutorials Module tid Injection SQL

20080311 PHP Nuke Hadith Module cat Injection SQL

20080307 PHP Nuke Kutub i Sitte Module kid Injection SQL

20080225 Xoops XM Memberstats Module letter et sortby Injection SQL

20080222 XOOPS Tiny Event Module id Injection SQL

20080222 XOOPS Prayer List Module cid Injection SQL

20080131 PHP Links id Vulnérabilité d'Injection SQL

20080124 PHP Nuke modules Search index php Injection SQL

20080103 PHP Vulnérabilités Diverses

20071129 PHP CON webappcfg APPPATH Inclusion de Fichiers

20071112 PHP Vulnérabilités Diverses

20071030 PHP AGTC membership system adduser php Contournement de la Sécurité

20071024 PHP Project Management Vulnérabilités d'Inclusion de Fichiers

20071016 PHP File Sharing System cam Traversée de Répertoire

20071009 PHP Homepage M id Vulnérabilité d'Injection SQL

20070926 PHP Nuke Dance Music Module Inclusion de Fichier Local

20070831 PHP Vulnérabilités Diverses

20070816 Mail Machine Vulnérabilité d'Inclusion de Fichier Local

20070730 PHP Blogger pref db Faille de Sécurité

20070716 PHP glob Vulnérabilité d'Exécution de Code

20070703 PHP Director id Vulnérabilité d'Injection SQL

20070702 PHP Fusion FUSION QUERY Vulnérabilité Cross Site Scripting

20070621 PHP Tidy Extension tidy parse string Buffer Overflow

20070619 PHP Hosting Biller order php Vulnérabilité Cross Site Scripting

20070614 Xoops XT Conteudo Module spaw root Inclusion de Fichiers

20070614 Xoops Cjay Content WYSIWYG IE Module spaw root Inclusion de Fichiers

20070613 Xoops Tiny Content Module spaw root Inclusion de Fichiers

20070613 Xoops Horoscope Module xoopsConfig root path Inclusion de Fichiers

20070613 PHP Real Estate Classifieds loc Inclusion de Fichiers

20070611 Mail Notification WITH SSL Plaintext Password Faille de Sécurité

20070522 PHP gdPngReadData Truncated PNG Data Déni de Service

20070516 Xoops Resmanager Module id reserv Injection SQL

20070516 PHP SOAP Extension HTTP Authentication Weak Nonce

20070507 XOOPS Flashgames Module lid Injection SQL

20070507 PHP TopTree BBS right file Vulnérabilité d'Inclusion de Fichier

20070504 PHP Vulnérabilités Diverses

20070504 PHP Coupon Script bus Injection SQL

20070420 PHP Nuke SQL Filter Bypass et Vulnérabilités d'Injection SQL

20070418 PHP Nuke vWar Module Injection SQL et Cross Site Scripting

20070410 PHP readwbmp Dépassement d'Entier

20070409 PHP FILTER VALIDATE EMAIL Filter Newline Injection

20070406 XOOPS WF Links Module cid Injection SQL

20070406 XOOPS Jobs Module cid Injection SQL

20070405 Xoops WF Snippets Module c Injection SQL

20070405 Xoops Rha7 Downloads Module lid Injection SQL

20070403 Xoops Kshop Module id Injection SQL

20070403 Xoops Camportail Module camid Injection SQL

20070402 Xoops RMSoft Gallery System Module idcat Injection SQL

20070402 PHP Nuke Addressbook Module module name Inclusion de Fichier Local

20070402 PHP Fusion Expanded Calendar Module m month Injection SQL

20070328 Xoops Articles Module id Parameter Injection SQL

20070328 PHP Nuke Anti Cross Site Request Forgery Routine Bypass Vulnérabilité

20070323 PHP unserialize S Data Type Information Leak

20070316 PHP array user key compare Double DTOR Vulnérabilité

20070316 PHP Interbase Extension isc attach database Buffer Overflow

20070312 PHP Nuke lang Vulnérabilité d'Inclusion de Fichier Local

20070221 PHP Nuke HTTP referer Vulnérabilité d'Injection SQL

20070209 PHP Vulnérabilités Diverses

20061228 PHP iCalendar Vulnérabilités Cross Site Scripting

20061228 PHP Update Vulnérabilités Diverses

20061226 PHP Live! Vulnérabilités Cross Site Scripting

20061204 PHP Upload Center footerpage et language Inclusion de Fichiers

20061128 PHP Nuke modules News index php Vulnérabilités d'Injection SQL

20061118 PHP Upload Tool Upload de Fichier And Traversée de Répertoire

20061108 PHP Classifieds user id Vulnérabilité d'Injection SQL

20061101 PHP Nuke forwhat Vulnérabilité d'Injection SQL

20061013 PHP News Reader CFG Inclusion de Fichiers

20061012 PHP News Reader CFG Inclusion de Fichiers

20061009 PHP Classifieds catid et catid search Vulnérabilité d'Injection SQL

20061005 PHP ecalloc Dépassement d'Entier

20061004 PHP open basedir Symlink Contournement de la Sécurité

20060927 PHP Invoice home php Vulnérabilités Cross Site Scripting

20060919 PHP Post Vulnérabilités Diverses

20060913 PHP Event Calendar Add Event Vulnérabilités d'Insertion de Script

20060908 PHP Fusion maincore php Vulnérabilité d'Injection SQL

20060904 PHP Nuke MyHeadlines Module myh op Cross Site Scripting

20060830 Xoops user avatar Parameter Vulnérabilité d'Injection SQL

20060808 PHP sscanf Exécution de Code Safe Mode Bypass

20060807 PHP Simple Shop abs path Vulnérabilité d'Inclusion de Fichier

20060803 PHP Deux Vulnérabilités Non spécifiées

20060724 PHP Live! css path Vulnérabilité d'Inclusion de Fichier

20060720 PHP Post auto login Contournement de la Sécurité

20060718 PHP Event Calendar path to calendar Inclusion de Fichiers

20060710 PHP Blogger Vulnérabilités d'Insertion de Script

20060704 PHP Fusion Image Vulnérabilité d'Insertion de Script

20060629 Xoops MyAds Module lid Parameter Vulnérabilité d'Injection SQL

20060629 PHP iCalendar cal Vulnérabilité Cross Site Scripting

20060626 PHP error log Safe Mode Bypass Faille

20060605 PHP Pro Publish catname Parameter Cross Site Scripting

20060605 PHP ManualMaker Vulnérabilités Cross Site Scripting

20060530 PHP curl init Safe Mode Bypass Faille

20060529 PHP AGTC membership system useremail Insertion de Script

20060522 Xoops Vulnérabilités d'Inclusion de Fichiers Locaux

20060517 PHP Fusion srch where Injection SQL Vulnerablility

20060509 PHP Fusion Vulnérabilités Diverses

20060508 PHP Arena paCheckbook Vulnérabilités d'Injection SQL

20060508 2005 Comments Script Vulnérabilités Diverses

20060504 PHP Vulnérabilités Non spécifiées

20060503 PHP Linkliste linkliste php Vulnérabilité d'Insertion de Script

20060501 PHP Pro Publish Vulnérabilités d'Injection SQL

20060501 PHP Newsfeed Vulnérabilités d'Injection SQL

20060428 PHP Gastebuch Kommentar Vulnérabilité d'Insertion de Script

20060425 PHP wordwrap Vulnérabilité de Dépassement de Tampon

20060419 PHP Net Tools host Vulnérabilité d'Injection de Commande Shell

20060418 PHP Album data dir Vulnérabilité d'Inclusion de Fichier

20060410 PHP phpinfo Cross Site Scripting and Contournement de la Sécurité

20060329 PHP html entity decode Divulgation d'Informations Vulnérabilité

20060329 PHP Script Index search Vulnérabilité Cross Site Scripting

20060329 PHP Classifieds searchword Vulnérabilité Cross Site Scripting

20060328 PHP Live Helper abs path Vulnérabilité d'Inclusion de Fichier

20060327 PHP Ticket frm search in Vulnérabilité d'Injection SQL

20060323 PHP Live! base url Vulnérabilité Cross Site Scripting

20060321 PHP iCalendar Inclusion de Fichiers and Calendar Upload Vulnérabilités

20060310 PHP SimpleNEWS admin Contournement de l'Authentification

20060303 PHP Upload Center File Extensions Script Upload Vulnérabilité

20060301 Mail Transport System Professionnel Mail Relay

20060228 PHP mb send mail et IMAP Functions Contournement de la Sécurité

20060222 PHP Nuke Personal Menu Insertion de Script et Injection SQL

20060221 PHP Fusion Vulnérabilités Cross Site Scripting

20060220 PHP Nuke CAPTCHA Bypass

20060217 PHP Nuke Your Account Module Vulnérabilité d'Injection SQL

20060215 PHP Classifieds member login php Injection SQL

20060213 PHP Nuke pagetitle Vulnérabilité Cross Site Scripting

20060213 PHP MYSQL Timesheet Vulnérabilités d'Injection SQL

20060210 PHP Event Calendar User Information Manipulation

20060209 PHP iCalendar Vulnérabilités d'Inclusion de Fichiers

20060206 PHP Link Directory ADBdb and PHPMailer

20060203 PHP GEN Cross Site Scripting et Injection SQL

20060130 PHP Ping count Vulnérabilité de Déni de Service

20060113 PHP Vulnérabilités Diverses

20060113 PHP Toolkit for PayPal Payment Bypass and Exposure of Transactions

20060110 PHP Nuke News Story Text Vulnérabilité d'Insertion de Script

20060105 PHP mysql connect Vulnérabilité de Dépassement de Tampon

20051223 PHP Fusion Vulnérabilités Diverses

20051215 PHP Support Tickets Vulnérabilités d'Injection SQL

20051214 PHP JackKnife Gallery System sKeywords Cross Site Scripting

20051206 PHP addressbook view php Vulnérabilité d'Injection SQL

20051129 PHP Web Statistik Vulnérabilités Diverses et Faille de Sécurité

20051128 PHP Injection d'Entete

20051128 PHP Doc System Vulnérabilité d'Inclusion de Fichier Local

20051123 PHP Post Cross Site Scripting et Vulnérabilités d'Insertion de Script

20051123 PHP Labs Top Auction Vulnérabilités d'Injection SQL

20051123 PHP Labs Survey Wizard Vulnérabilité d'Injection SQL

20051121 PHP Fusion Vulnérabilités d'Injection SQL

20051116 PHP Nuke Vulnérabilité d'Injection SQL

20051116 PHP GEN Vulnérabilités Cross Site Scripting

20051115 Xoops WF Downloads Vulnérabilité d'Injection SQL

20051115 Xoops Vulnérabilité d'Inclusion de Fichier Local

20051103 PHP Handicapper Vulnérabilités Diverses

20051027 PHP Nuke Search Enhanced Cross Site Scripting

20051026 PHP iCalendar phpicalendar Vulnérabilité d'Inclusion de Fichier

20051026 PHP iCalendar Exécution de Code à Distance et CSS

20051025 Xoops Vulnérabilités d'Insertion de Script

20051025 PHP Nuke Vulnérabilités d'Injection SQL

20051025 PHP Fusion Vulnérabilité d'Insertion de Script

20051020 PHP Nuke Addon NukeFixes Vulnérabilité d'Inclusion de Fichier Local

20051011 PHP Advanced Transfer Manager Vulnérabilité d'Envoi de Fichiers HTML

20051011 PHP Advanced Transfer Manager HTML Upload et Credentials Exposure

20051006 PHP Fusion Vulnérabilités d'Injection SQL

20051006 PHP Fusion Deux Vulnérabilités d'Injection SQL

20051004 PHP Fusion album et photo Vulnérabilités d'Injection SQL

20051004 PHP Fusion Vulnérabilités d'Injection SQL

20050929 PHP Fusion msg send Vulnérabilité d'Injection SQL

20050927 PHP Trailing Slash open basedir Contournement de la Sécurité

20050920 PHP Advanced Transfer Manager Vulnérabilités Diverses

20050916 PHP Nuke Vulnérabilités

20050916 PHP Nuke Vulnérabilités Diverses

20050913 PHP Nuke Vulnérabilités d'Injection SQL

20050913 Mail it Now! Upload2Server Exécution de Code Arbitraire

20050830 PHP Fusion Nested BBcode url Vulnérabilité d'Insertion de Script

20050815 XML RPC pour PHP Nested XML Tags Exécution de code PHP

20050812 PHP Designer 2005 Faiblesse d'Affichage de Caractere NULL

20050809 XOOPS Vulnérabilités PHPMailer et XML RPC

20050809 XOOPS PHPMailer et XML RPC Vulnérabilités

20050722 PHP TopSites Contournement de l'Authentification Faille de Sécurité

20050720 PHP Surveyor Vulnérabilités d'Injection SQL

20050720 PHP Fusion Deux Vulnérabilités

20050630 Xoops Cross Site Scripting et Injection SQL

20050629 XML RPC pour PHP Vulnérabilité d'Exécution de Code PHP

20050627 PHP Nuke off site Avatar Vulnérabilité d'Insertion de Script

20050531 PHPMailer Data Vulnérabilité de Déni de Service

20050526 PHP Poll Creator relativer pfad Vulnérabilité d'Inclusion de Fichier

20050520 PHP Advanced Transfer Manager include location Inclusion de Fichiers

20050509 PHP Advanced Transfer Manager Vulnérabilité d'Upload de Fichier

20050505 PHP Nuke phpbb root path Arbitrary Inclusion de Fichiers

20050427 PHP Calendar Vulnérabilité d'Injection SQL

20050420 PHP Labs proFile dir et file Cross Site Scripting

20050418 PHP Nuke forwarder Parameter HTTP Response Splitting

20050401 PHP Vulnérabilités Diverses

20050328 PHP Nuke Nuke Bookmarks Cross Site Scripting et Injection SQL

20050323 PHP Fusion new login Vulnérabilité Cross Site Scripting

20050309 Xoops Avatar Upload File Extension Vulnérabilité

20050308 PHP Fusion HTML Encoded BBcode Vulnérabilité d'Insertion de Script

20050304 PHP Nuke Pabox Module Vulnérabilité d'Insertion de Script

20050301 PHP readfile Déni de Service

20050215 PHP Nuke Vulnérabilités Cross Site Scripting

20050202 PHP Fusion Forums Divulgation d'Informations et Insertion de Script

20050131 Xoops Incontent Module Arbitrary Divulgation de Contenu de Fichier

20050117 PHP Gift Registry Vulnérabilités d'Injection SQL

20050113 PHP Nuke Sgallery Module Inclusion de Fichiers et Injection SQL

20041224 PHP Blogger Exposition de Données Sensibles Faille de Sécurité

20041220 PHP Nuke Workboard Module Cross Site Scripting

20041213 PHP Live! Vulnérabilité Non Spécifiée

20041210 PHP Gift Registry message Vulnérabilités Cross Site Scripting

20041117 PHP Nuke Event Calendar Module Vulnérabilités Diverses

20041029 PHP CURL open basedir Contournement de la Sécurité

20040930 PHP Fusion Injection SQL et Vulnérabilités d'Insertion de Script

20040927 PHP Fusion homepage address Vulnérabilité d'Insertion de Script

20040927 PHP Fusion Cross Site Scripting et Identify Spoof Vulnérabilités

20040918 PHP Memory Leak et Arbitrary File Location Upload Vulnérabilités

20040901 XOOPS Dictionary Vulnérabilité Cross Site Scripting

20040825 PHP Code Snippet Library Vulnérabilité Cross Site Scripting

20040820 PHP Fusion Public Accessible Database Backups

20040811 PHP Nuke Search Box Vulnérabilités Cross Site Scripting

20040714 PHP strip tags Function et memory limit Vulnérabilités

20040607 PHP escapeshellcmd et escapeshellarg Contournement de la Sécurité

20040604 PHP Nuke Direct Script Access Restriction Bypass Faille

20040604 Mail Manage EX Arbitrary Vulnérabilité d'Inclusion de Fichier

20040518 PHP Nuke Vulnérabilités Diverses

20040413 PHP Nuke Injection SQL et Cross Site Scripting

20040324 PHP Nuke Vulnérabilités d'Insertion de Script

20040316 PHP Nuke Cross Site Scripting Vulnérabilités

20040211 PHP Nuke Vulnérabilités d'Injection SQL

20040210 PHP Nuke Cross Site Scripting et Injection SQL

20040209 PHP Configuration Leakage Vulnérabilité

20031230 PHP Ping count Parameter Exécution de Commandes Arbitraires

20031229 PHP mod php File Descriptor Leakage Vulnérabilité

20031229 PHP Nuke pollID Parameter Vulnérabilité d'Injection SQL

20031222 Xoops URL Parameter Cross Site Scripting Vulnérabilité

20031208 Xoops Injection SQL et Banner Manipulation Vulnérabilités

20031118 PHP Web FileManager Vulnérabilité de Traversée de Répertoires

20031113 PHP CoolFile Logic Error Vulnérabilité

20031021 PHP Nuke Path Disclosure Vulnérabilité

20031013 PHP Nuke Vulnérabilité d'Injection SQL

20031007 PHP Nuke Upload et execution de code arbitraire

20031006 PHP Prayer Board Cross Site Scripting et Injection SQL

20030814 Xoops Cross Site Scripting

20030618 Xoops Tutorials execution de code arbitraire

20030605 PHP Session ID Cross Site Scripting

20030530 PHP Multiple Problemes

20030519 PHP Nuke SQL injection

20030428 XOOPS MyTextSanitizer Cross Site Scripting

20030425 PHP Nuke Cross Site Scripting

20030403 XOOPS Glossary Module Cross Site Scripting

20030401 PHP Nuke Cross Site Scripting

20030327 PHP Web Chat Cross Site Scripting

20030326 PHP socket iovec alloc Déni de Service

20030326 PHP Nuke Injection SQL

20030320 XOOPS xoopsOption Path Disclosure Faille

20030319 PHP Nuke Referer Cross Site Scripting

20030318 PHP Nuke Path Disclosure

20030307 PHP Ping Exécution de Commandes Arbitraires