Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

e107 HTML / TXT Attachment : Vulnérabilité d'Insertion de Script

22/01/2007 21H10
Référence Secunia : SA16357 
Date de publication : 2005-08-09
Dernière mise à jour : 2005-12-23

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
e107 0.x

Description :
edward11 a découvert une vulnérabilité dans e107, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques par insertion de script.

La vulnérabilité est causée du fait que e107 permet à un utilisateur d'uploader des attachements HTML et TXT contenant du JavaScript. Cela pourrait être exploité pour exécuter un code de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site web affecté quand un attachement HTML ou TXT est consulté.

L'exploitation de ce problème est possible seulement si l'utilisateur est poussé à cliquer sur un attachement HTML ou TXT en utilisant le navigateur Internet Explorer.

La vulnérabilité a été confirmée en version 0.6171. Les autres versions pourraient également être affectées.


Solutions :
Mettre à jour en version 0.6175.
http://sourceforge.net/project/showfiles.php?group_id=63748


Vulnérabilité découverte par :

edward11
Historique :
2005-12-23: Section "Solution" mise à jour.


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.