28 Декабря 2005 10:12 28 Дек 2005 10:12 |

Поделиться

В VisNetic Mail найдена уязвимость

Уязвимость существует из-за недостаточной обработки входных данных в переменных «language» и «lang_settings» в сценариях «/accounts/inc/include.php» и «/admin/inc/include.php». Удаленный пользователь может переопределить глобальные переменные и с помощью специально сформированного URL выполнить произвольный PHP-сценарий на целевой системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметре «lang» сценария «/dir/include.html». Удаленный пользователь может просмотреть произвольные файлы на системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметре «language» в сценарии «/mail/settings.html». Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный PHP-сценарий на целевой системе с привилегиями SYSTEM в конфигурации по умолчанию.

Святослав Кульгавый, «Колан»: Псевдороссийские технологии растут как грибы после дождя

Импортонезависимость

Уязвимость существует из-за недостаточной инициализации переменных «default_layout» и «layout_settings» при обработке неизвестного HTTP_USER_AGENT. Удаленный пользователь может просмотреть произвольные файлы на системе.

Уязвим VisNetic Mail Server 8.3.0 build 1, возможно, и более ранние версии. Для использования уязвимостей есть эксплойт. Для решения проблемы установите последнюю версию (8.3.5) с сайта производителя, сообщил Securitylab.

Поделиться

Подписаться на новости Короткая ссылка