Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Gallery EXIF Data : Insertion de Script et Divulgation de Fichier Vulnérabilité

22/01/2007 21H54
Référence Secunia : SA16594 
Date de publication : 2005-08-26
Dernière mise à jour : 2005-09-05

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Cross Site Scripting, Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Gallery 1.x

Référence CVE :
CVE-2005-2734


Description :
Deux vulnérabilités ont été identifiées dans Gallery, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques par insertion de script ou divulguer certaines informations sensibles.

1) données EXIF enregistré dans certains fichiers image ne sont pas vérifiés correctement avant d'être affichés aux utilisateurs. Cela pourrait être exploité pour exécuter un code de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté quand des données EXIF malicieuses sont affichées.

2) Une erreur non spécifiée dans le module stats pourrait être exploitée afin de divulguer certains fichiers.

Les vulnérabilités ont été rapportées en version 1.5.1-RC2 et précédente.


Solutions :
Mettre à jour en version 1.5-pl1.


Vulnérabilité découverte par :

1) Cedric Cochin
2) ilia
Historique :
2005-08-30: Version corrigée réalisée.
2005-09-05: Référence CVE ajoutée.

Référence :
http://cedri.cc/advisories/EXIF_XSS.txt


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.