SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Drupal Magic Tabs Module Arbitrary : Exécution de code PHP
12/06/2008 13H21 Référence Secunia : SA30632 Date de publication : 2008-06-12
Risque : Moyennement Critique. Niveau 3 sur 5. Impact : Accès au système Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Magic Tabs 5.x (module pour Drupal)
Description :
Une vulnérabilité a été rapportée dans le module Magic Tabs pour Drupal, qui pourrait être exploitée par des utilisateurs malicieux afin de compromettre un système vulnérable.
Une certaine entrée passée via l'URL n'est pas correctement filtrée avant d'être utilisée. Cela pourrait être exploité pour exécuter du code PHP arbitraire.
La vulnérabilité est rapportée en versions inférieures à 5.x-1.1.
Solutions :
Mettre à jour pour 5.x-1.1.
http://drupal.org/project/magic_tabs
Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS