|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
14.06.2009 10:58 |
| |
Множественные уязвимости в Drupal Views Module |
|
14 июня, 2009
Программа: Drupal Views Module версии до 6.x-2.6
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности и произвести XSS нападение.
1.Уязвимость существует из-за недостаточной обработки входных данных при конфигурации фильтров. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
2.Уязвимость существует из-за недостаточной обработки входных данных в именах при добавлении видов. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Для успешной эксплуатации уязвимости требуются привилегии administer views.
3.Уязвимость существует из-за того, что неопубликованные данные анонимным пользователем доступны для анонимных пользователей.
4.Уязвимость существует из-за ошибки при генерации запросов. Пользователи приложения могут получить доступ к личным данным.
URL производителя: drupal.org/project/views
Решение: Установите последнюю версию 6.x-2.6 с сайта производителя.
URL адреса: http://drupal.org/node/488068http://lampsecurity.org/drupal-views-xss-vulnerability
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
