Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Drupal Project Problème Tracking Module : Upload de Fichier et Insertion de Script

31/01/2008 14H23
Référence Secunia : SA28731 
Date de publication : 2008-01-31

Risque : Elevé. Niveau 4 sur 5.
Impact : Cross Site Scripting, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Drupal Project issue tracking Module 4.x
Drupal Project issue tracking Module 5.x


Description :
Quelques vulnérabilités ont été identifiées dans le moduleProject Issue Tracking pour Drupal, qui pourrait être exploitée par des utilisateurs malicieux pour conduire des attaques par insertion de script et compromettre un système vulnérable.

1) L'extension des fichiers téléversés en créant par exemple un nouveau problème ne sont pas vérifiés correctement. Cela pourrait être exploité pour téléverser des fichiers arbitraires.

L'exploitation de ce problème peut nécessiter que le "Core upload module" est actif (par défaut paramètre pour 5.x-2.x).

2) Une certaine entrée n'est pas correctement filtrée avant d'être affichée dans la table résumé. Cela pourrait être exploité pour insérer du code HTML et de script arbitraire, qui est exécuté dans une session de navigation d'un utilisateur dans le contexte d'un site affecté quand les données malicieuses sont consultées.

Note: L'exploitation de ce problème requière certains droits d'édition non spécifiés.

Les vulnérabilités sont rapportées en versions 5.x-2.x-dev d'avant 2008-01-30, 5.x-1.2 et précédente, 4.7.x-2.6 et précédente, et 4.7.x-1.6 et précédente.


Solutions :
Mettre à jour en version 5.x-2.0, 5.x-1.3, 4.7.x-2.7, ou 4.7.x-1.7.

Note: La mise à jour requière changes à la configuration. Veuillez voir le bulletin de l'éditeur pour des détails.


Vulnérabilité découverte par :

1) Derek Wright, Drupal Security Team
2) Chad Phillips, Drupal Security Team

Référence :
http://drupal.org/node/216062
http://drupal.org/node/216063




Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.