发布日期：2004-05-18
更新日期：2004-05-24

受影响系统：

phpMyFAQ phpMyFAQ 1.4-alpha1

不受影响系统：

phpMyFAQ phpMyFAQ 1.4-alpha2

描述：

---

BUGTRAQ  ID: 10377
CVE(CAN) ID: CVE-2004-2256

phpMyFAQ是一款多语言，基于数据库的FAQ系统。

phpMyFAQ对用户提交给'$lang'参数的数据缺少充分过滤，远程攻击者可以利用这个漏洞以WEB进程权限查看系统文件内容。

由于对'$lang'参数缺少检查，提交包含'../'字符的数据作为参数，可绕过WEB ROOT限制访问系统文件内容。

<*来源：Stefan Esser （s.esser@ematters.de）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=108489657622223&w=2
*>

建议：

---

厂商补丁：

phpMyFAQ
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

phpMyFAQ APAR phpMyFAQ 1.4.0-alpha2
phpMyFAQ http://www.phpmyfaq.de/getfaq.php?number=1.4.0&version=alpha2

浏览次数：3733
严重程度：0（网友投票）