Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

Gallery Symlink ZIP Archive : Divulgation d'Informations

18/09/2008 13H05
Référence Secunia : SA319122008-09-18
Relativement faible. Critique Niveau 2 sur 5. securite reseau
Impact : Exposition d'informations systèmes, Exposition de données sensibles
Lieu : A distance

Solutions :
Correctif de l'éditeur

Produit :
Gallery 1.x
Gallery 2.x

Description :
Une vulnérabilité a été rapportée dans Gallery, qui pourrait être exploitée par des utilisateurs malicieux pour divulguer des informations sensibles.

Une erreur dans le handing des archives ZIP avec des liens symboliques pourrait être exploitée afin de divulguer le contenu de fichiers arbitraires.

L'exploitation de ce problème requière les informations d'authentification utilisateur valides avec le permission à ajouter photos.

La vulnérabilité a été rapportée dans toutes les versions 1.x 1.x versions inférieures à 1.5.9 et all 2.x versions inférieures à 2.2.6.

Solutions :
Mettre à jour en version 1.5.9 ou 2.2.6.

Vulnérabilité découverte par :

L'éditeur crédite Alex Ustinov.

Référence :
http://gallery.menalto.com/gallery_1.5.9_released
http://gallery.menalto.com/gallery_2.2.6_released

Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.