Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Gallery Script Lite path : Vulnérabilité de Divulgation d'Informations

10/04/2008 10H55
Référence Secunia : SA29746 
Date de publication : 2008-04-10

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Exposition de données sensibles
Lieu : A distance


Solutions :
Non corrigée


Produit :
Gallery Script Lite


Description :
jiko a découvert une vulnérabilité dans Gallery Script Lite, qui pourrait être exploitée par des personnes malintentionnées pour divulguer des informations sensibles potentielles.

L'entrée passée au paramètre "path" dans download.html n'est pas correctement filtrée avant d'être utilisée. Cela peut être utilisé pour télécharger des fichiers arbitraires via des attaques pour traverser les répertoires.

La vulnérabilité est confirmée dans une version téléchargée le 2008-04-10. Les autres versions pourraient également être affectées.


Solutions :
Editez le code source pour s'assurer que l'entrée est correctement filtrée.


Vulnérabilité découverte par :

jiko

Référence :
http://milw0rm.com/exploits/5419




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.