发布日期：2004-01-03
更新日期：2005-01-04

受影响系统：

SIR GNUBoard 3.40
SIR GNUBoard 3.39

描述：

---

BUGTRAQ  ID: 12149
CVE(CAN) ID: CVE-2005-0269

GNUBoard是一款韩国流行的论坛程序。

GNUBoard没有正确过滤用户上传的文件名，远程攻击者可以利用这个漏洞上传恶意脚本文件，以WEB进程权限执行。

gbupdate.php对每个上传文件进行大小写敏感检查，攻击者可以上传[attack].PHP.rar, [attack].pHp.rar之类的文件名而绕过检查机制，因此而以WEB进程权限执行文件中的任意命令。

<*来源：Jeremy Bae （swbae@stgsecurity.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=110477648219738&w=2
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 修改gbupdate.php的108行为如下代码：

$source = array ("/\.php/i", "/\.htm/i", "/\.cgi/i", "/\.pl/i");

厂商补丁：

SIR
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.sir.co.kr/

浏览次数：3623
严重程度：0（网友投票）