|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Gallery Album Data Manipulation
07/02/2006 10H33
Référence Secunia : SA18735
Risque : Relativement faible. Niveau 2 sur 5. 
Impact : Manipulation de données, Accès au système
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Gallery 1.x
Description :
Une vulnérabilité a été rapportée dans Gallery, qui pourrait être exploitée par des utilisateurs malicieux afin de compromettre un système vulnérable.
La vulnérabilité est causée du fait d'une erreur non-spécifiée. Cela pourrait être exploité pour manipuler stored album data via un fichier conçu spécifiquement en poussant un administrateur ou un utilisateur avec owner privileges à suivre un lien spécialement conçu.
L'exploitation de ce problème pourrait être exploitée par un attaquant distant afin de compromettre une machine vulnérable, mais n'est possible seulement si l'utilisateur a accès en écriture au serveur.
La vulnérabilité a été rapportée en version 1.5.2. Les autres versions pourraient également être affectées.
Solutions :
Mettre à jour en version 1.5.2-pl2.
http://gallery.menalto.com/downloads
Vulnérabilité découverte par :
L'éditeur crédite Tom Saville, Digital Armaments.
Référence :
http://gallery.menalto.com/gallery_1_5_2_pl2_security_release
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS