|
|
Gentoo Security Update Fixes TikiWiki Multiple Remote Vulnerabilities |
|
Date de Publication : 2008-01-25 © FrSIRT.COM
Titre : Gentoo Security Update Fixes TikiWiki Multiple Remote Vulnerabilities
Identifiant : FrSIRT/AVIS-2008-0275
CVE ID : CVE-2007-6526 - CVE-2007-6528 - CVE-2007-6529
Risque : Modéré (2/4) - 
Exploitable à distance : Oui
Exploitable en local : Oui
|
|
Plusieurs vulnérabilités ont été identifiées dans Gentoo, elles pourraient être exploitées par des attaquants afin de contourner les mesures de sécurité, obtenir des informations sensibles ou exécuter un code JavaScript malicieux. Ces failles résultent d'erreurs présentes dans TikiWiki et ses scripts "tiki-listmovies.php", "tiki-special_chars.php", "tiki-edit_css.php", "tiki-list_games.php" et "tiki-g-admin_shared_source.php" qui ne filtrent pas certaines données, ce qui pourrait être exploité afin conduire des attaques par cross site scripting ou traversée de répertoire.
Historique
2008-01-25 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
| |
|
