Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

Gallery Flash Animation : Vulnérabilité d'Insertion de Script

18/09/2008 13H06
Référence Secunia : SA318582008-09-18
Relativement faible. Critique Niveau 2 sur 5. securite reseau
Impact : Cross Site Scripting
Lieu : A distance

Solutions :
Correctif de l'éditeur

Produit :
Gallery 2.x

Description :
Une vulnérabilité a été rapportée dans Gallery, qui pourrait être exploitée par des utilisateurs malicieux pour conduire des attaques par insertion de script.

L'entrée depuis téléversé Flash animations n'est pas correctement filtrée avant d'être utilisée. Cela pourrait être exploité pour insérer du code HTML et de script arbitraire, qui est exécuté dans une session de navigation d'un utilisateur dans le contexte d'un site affecté quand les données malicieuses sont consultées.

L'exploitation de ce problème requière les informations d'authentification utilisateur valides.

La vulnérabilité a été rapportée dans toutes les versions 2.x inférieures à 2.2.6.

Solutions :
Mettre à jour en version 2.2.6.

Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://gallery.menalto.com/gallery_2.2.6_released

Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.