Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Drupal : Vulnérabilités Diverses

10/07/2008 12H26
Référence Secunia : SA31028 
Date de publication : 2008-07-10

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Détournement, Cross Site Scripting, Manipulation de données
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Drupal 5.x
Drupal 6.x


Description :
Quelques vulnérabilités ont été identifiées dans Drupal, qui pourraient être exploitées par des personnes malintentionnées pour conduire des attaques cross-site scripting, requête inter-site forgée, session fixation, injection SQL, et des attaques par insertion de script.

1) Une certaine entrée passée via taxonomy terms n'est pas correctement filtrée avant d'être utilisée. Cela pourrait être exploité à insérer du code HTML et de script arbitraire, qui sera exécuté dans une session de navigation d'un utilisateur dans le contexte d'un site affecté quand un utilisateur sélectionne un terme et previews le node.

2) Une certaine entrée passée depuis des fournisseurs OpenID n'est pas correctement filtrée avant d'être retournée à un utilisateur. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté.

Ces vulnérabilités sont rapportées affectée version 6.x seulement.

3) L'application permet aux utilisateurs de réaliser certaines actions via des requêtes HTTP sans réaliser de vérifications de validité pour vérifier la requête. Cela pourrait être exploité à par ex. supprimer des identités OpenID ou translation chaînes en incitant un utilisateur en cours à visiter un site malicieux.

4) Une erreur dans l'interprétation de certaines sessions pourrait être exploitée pour détourner une session d'un autre utilisateur en poussant l'utilisateur dans l'authentification après avoir suivi un lien spécialement conçu.

5) Une certaine entrée passée à des champs numériques dans l'API Schema n'est pas correctement filtrée avant d'être utilisée dans une requête SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL arbitraire.

Les vulnérabilités sont rapportées en versions 5.x et 6.x.


Solutions :
Mettre à jour pour la dernière version ou appliquer le correctif pour la version 5.7 ou 6.2.

Drupal 5.x:
Mettre à jour en version 5.8.
http://ftp.drupal.org/files/projects/drupal-5.8.tar.gz

Drupal 6.x
Mettre à jour en version 6.3.
http://ftp.drupal.org/files/projects/drupal-6.3.tar.gz

Drupal 5.7:
Appliquer le correctif.
http://drupal.org/files/sa-2008-044/SA-2008-044-5.7.patch

Drupal 6.2:
Appliquer le correctif.
http://drupal.org/files/sa-2008-044/SA-2008-044-6.2.patch


Vulnérabilité découverte par :

L'éditeur crédite Erich C. Beyrent, John Morahan, Peter Wolanin (Drupal security team), Neil Drumm (Drupal security team), et Heine Deelstra (Drupal security team).

Référence :
http://drupal.org/node/280571




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.