Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Courier Authentication Library : Vulnérabilité d'Injection SQL

10/06/2008 10H05
Référence Secunia : SA30591 
Date de publication : 2008-06-10

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Manipulation de données
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Courier Authentication Library 0.x


Description :
Une vulnérabilité a été rapportée dans le Courier Authentication Library, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques SQL.

L'entrée passée via par ex. le nom d'utilisateur à la librairie n'est pas correctement filtrée avant d'être utilisée dans des requêtes SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL arbitraire et par ex. potentiellement contourner l'authentification.

L'exploitation de ce problème est possible seulement si une base de données MySQL est utilisée pour authentification et que un jeu de caratères Non-Latin est sélectionné.

La vulnérabilité est rapportée en versions inférieures à 0.60.6.


Solutions :
Mettre à jour en version 0.60.6.


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://marc.info/?l=courier-users&m=121293814822605&w=2




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.