正文

PHPLib prepend.php3脚本执行漏洞

admin
admin V管理员 /0 评论 /8 阅读
1231
此篇文章发布距今已超过1285天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

PHPLib prepend.php3脚本执行漏洞

  • CNNVD编号：CNNVD-200107-148
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2001-1370
  • 漏洞类型： 未知
  • 发布时间： 2001-07-21
  • 威胁类型： 远程
  • 更新时间： 2005-05-02
  • 厂        商： phplib_team
  • 漏洞来源：

漏洞简介

PHPLib 7.2d之前版本的prepend.php3在PHP启用register_globals时存在漏洞。远程攻击者可以借助指向另一服务器恶意代码的改进$_PHPLIB[libdir] HTTP请求执行任意脚本，如Horde 1.2.5及其更早版本，IMP 2.2.6及其更早版本，以及其他使用PHPLib的数据包。

漏洞公告

参考网址

来源: BID 名称: 3079 链接:http://www.securityfocus.com/bid/3079 来源: DEBIAN 名称: DSA-073 链接:http://www.debian.org/security/2001/dsa-073 来源: BUGTRAQ 名称: 20010726 TSLSA-2001-0014 - PHPLib 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=99616122712122&w=2 来源: BUGTRAQ 名称: 20010722 [SEC] Hole in PHPLib 7.2 prepend.php3 链接:http://www.securityfocus.com/archive/1/198768 来源: XF 名称: phplib-script-execution(6892) 链接:http://www.iss.net/security_center/static/6892.php 来源: BUGTRAQ 名称: 20010721 IMP 2.2.6 (SECURITY) released 链接:http://online.securityfocus.com/archive/1/198495 来源: CONECTIVA 名称: CLA-2001:410 链接:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000410 来源: CALDERA 名称: CSSA-2001-027.0 链接:ftp://ftp.caldera.com/pub/security/OpenLinux/CSSA-2001-027.0.txt

受影响实体

  • Phplib_team Phplib:7.2.1  
    <!--
    2000-1-1
    -->
  • Phplib_team Phplib:7.2c  
    <!--
    2000-1-1
    -->
  • Phplib_team Phplib:7.2  
    <!--
    2000-1-1
    -->
  • Phplib_team Phplib:7.2b  
    <!--
    2000-1-1
    -->

补丁

    暂无