Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

Gallery : Vulnérabilités Diverses

06/08/2008 21H03
Référence Secunia : SA31367 
Date de publication : 2008-08-06

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Contournement de la Sécurité, Cross Site Scripting, Manipulation de données, Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Gallery 1.x


Description :
Quelques vulnérabilités ont été identifiées dans Gallery, qui pourraient être exploitées par des utilisateurs malicieux pour divulguer des informations sensibles, contourner certaines restrictions de sécurité, et manipuler des données, et par des personnes malintentionnées pour conduire des attaques cross-site scripting.

1) Une erreur non spécifiée pourrait être exploitée par des utilisateurs malicieux pour divulguer des informations sensibles potentielles.

2) Various composants ne pas proprement enforce role based contrôles d'accès. Cela pourrait être exploité pour passer outre des restrictions d'accès et par ex. réaliser sensitive actions.

3) Various composants expose certain fonctionnalité qui pourrait être exploitée pour list répertoires et par ex. lire et supprimer fichiers ou écrire à existing files.

4) Une certaine entrée n'est pas correctement filtrée avant d'être renvoyée à l'utilisateur. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur dans le contexte d'un site affecté.

5) Quelques vulnérabilités sont causées du fait que "Insecure Command Execution" quand par ex. traite archives ou watermarks.

Les vulnérabilités sont rapportées en versions inférieures à 1.5.8.


Solutions :
Mettre à jour en version 1.5.8


Vulnérabilité découverte par :

L'éditeur crédite Digital Security Research Group et Gotham Digital Science.

Référence :
http://gallery.menalto.com/gallery_1.5.8_released




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.