Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Gallery g2_itemId : Exposition de Données Sensibles

23/01/2007 00H50
Référence Secunia : SA17205  
Date de publication : 2005-10-17

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Gallery 2.x

Description :
Une vulnérabilité a été rapportée dans Gallery, qui pourrait être exploitée par des personnes malintentionnées pour divulguer des informations sensibles.

L'entrée passée au paramètre "g2_itemId" dans "main.php" n'est pas contrôlée correctement avant d'être utilisée pour afficher des fichiers. Cela pourrait être exploité pour divulguer le contenu de fichiers arbitraires via des attaques pour traverser les répertoires.

La vulnérabilité a été rapportée en versions 2.0 Alpha 1 à 2.0.


Solutions :
Mettre à jour en version 2.0.1.
http://codex.gallery2.org/index.php/Gallery2:Download


Vulnérabilité découverte par :

L'éditeur crédite Michael Dipper.




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.