 |
29.12.2008 21:22 |
| |
Выполнение произвольных команд в Moodle |
 |
29 декабря, 2008
Программа: Moodle 1.9.3, возможно более ранние версии.
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
Уязвимость существует из-за недостаточной проверки входных данных в параметре pathname в сценарии filter/text/texed.php. Удаленный пользователь может с помощью специально сформированного запроса внедрить и выполнить произвольные команды на системе. Для удачной эксплуатации уязвимости опция register_globals должна быть включена в конфигурационном файле PHP.
URL производителя: moodle.org
Решение: Способов устранения уязвимости не существует в настоящее время.
Источники: Fedora 9 Update: moodle-1.9.3-4.fc9Fedora 10 Update: moodle-1.9.3-4.fc10
URL адреса: http://www.ush.it/team/ush/hack-moodle193/moodle193.txt
|
|
|
Навигация по порталу: 
