Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Smarty regex_replace Modifier Template Contournement de la Sécurité

05/03/2008 10H59
Référence Secunia : SA29241 
Date de publication : 2008-03-05

Risque : Non Critique. Niveau 2 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Smarty 2.x

Référence CVE :
CVE-2008-1066


Description :
Une vulnérabilité a été rapportée dans Smarty, qui pourrait être exploitée par des personnes malintentionnées pour passer outre certaines restrictions de sécurité.

La vulnérabilité est causée du fait d'une erreur dans le "regex_replace" modifier. Cela pourrait être exploité pour passer outre the template security et exécuter du code PHP arbitraire via une application affectée reposant sur the template fonctions de sécurité.

La vulnérabilité est rapportée en versions inférieures à 2.6.19.


Solutions :
Mettre à jour en version 2.6.19.
http://www.smarty.net/download.php


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://www.smarty.net/misc/NEWS




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.