|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
25.05.2009 15:26 |
| |
Переполнение буфера в Sendmail |
|
25 мая, 2009
Программа: Matt Wright FormMail 1.92, возможно более ранние версии
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяет удаленному пользователю произвести XSS нападение.
1.Уязвимость существует из-за недостаточной обработки входных данных в параметрах request и return_link_url в сценарии FormMail.pl. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
2.Уязвимость существует из-за недостаточной обработки входных данных в параметре request в сценарии FormMail.pl. Удаленный пользователь может внедрить произвольные HTTP заголовки в ответ сервера.
URL производителя: www.scriptarchive.com/formmail.html
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://www.ush.it/team/ush/hack-formmail_192/adv.txt
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
