安全研究

安全漏洞
phpMyFAQ Lang参数远程目录遍历漏洞

发布日期:2004-05-18
更新日期:2004-05-24

受影响系统:
phpMyFAQ phpMyFAQ 1.4-alpha1
不受影响系统:
phpMyFAQ phpMyFAQ 1.4-alpha2
描述:
BUGTRAQ  ID: 10377
CVE(CAN) ID: CVE-2004-2256

phpMyFAQ是一款多语言,基于数据库的FAQ系统。

phpMyFAQ对用户提交给'$lang'参数的数据缺少充分过滤,远程攻击者可以利用这个漏洞以WEB进程权限查看系统文件内容。

由于对'$lang'参数缺少检查,提交包含'../'字符的数据作为参数,可绕过WEB ROOT限制访问系统文件内容。

<*来源:Stefan Esser (s.esser@ematters.de
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108489657622223&w=2
*>

建议:
厂商补丁:

phpMyFAQ
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

phpMyFAQ APAR phpMyFAQ 1.4.0-alpha2
phpMyFAQ http://www.phpmyfaq.de/getfaq.php?number=1.4.0&version=alpha2

浏览次数:3757
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障