标题: MoinMoin多个漏洞 [打印本页]

---

作者: pioneer     时间: 2008-2-25 09:53    标题: MoinMoin多个漏洞

来源

secunia.com

软件名

MoinMoin 1.x

描述

1)登录时传递到“name”参数的输入在返回到用户前没有被准确过滤，这可导致用户浏览器浏览受影响的网页时执行任意HTML和脚本代码

2)传递到action/AttachFile.py的参数在返回到用户前没有被准确过滤，这可导致用户浏览器浏览受影响的网页时执行任意HTML和脚本代码

3)传递到 MOIN_ID cookie参数的输入在使用前没有被准确过滤，这可通过目录遍历攻击重写任意文件
成功执行后允许注入和执行任意PHP代码，但是需要特定的文件授权和服务器设置

2#和3#在version 1.5.8中已经报告，其它版本也可能受到影响

解决方案

更新到V1.6.1.
http://moinmo.in/MoinMoinDownload

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn