pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 Joomla! 多个漏洞
来源
secunia.com
软件名
Joomla! 1.x
描述
Joomla! 中的漏洞可被用来进行会话修复攻击，跨站攻击或HTTP反应的分裂攻击。
1）由于在com_search, com_content和mod_login中某些输入在返回用户前不能被充分过滤，所以用户浏览器会话中被影响的网址文本可被执行任意HTML和脚本代码
2）由于输入"url"参数时在返回用户前不能被充分过滤，这可被用来插入任意的HTTP 头文件。头文件中包含了发送到用户的恢复，允许用户浏览器会话中被影响的网址文本执行意HTML和脚本代码
3）处理会话时的错误可通过欺骗用户登陆一个特定的链接来劫持其他用户的会话。
这在V1.0.13前已被报告
解决方案
升级到V1.0.13
http://joomlacode.org/gf/project/joomla/frs/
[ Last edited by pioneer on 2007-7-31 at 13:38 ]
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
