MiraksGalerie 多个远程文件包含漏洞

漏洞信息详情

MiraksGalerie 多个远程文件包含漏洞

CNNVD编号：CNNVD-200606-197
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2006-2922
漏洞类型：输入验证
发布时间： 2006-06-09
威胁类型：远程
更新时间： 2006-06-09
厂商： miraks
漏洞来源： Federico Fazzi is ...

漏洞简介

MiraksGalerie 2.62存在多个PHP远程文件包含漏洞，远程攻击者可通过(a)当启用register_globals时在pcltar.lib.php内的(1)g_pcltar_lib_dir参数，和在(b)galsecurity.lib.php和(c)galimage.lib.php内的(2)listconfigfile[]参数中的URL来执行任意PHP代码。

漏洞公告

临时解决方法：

如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 在边界阻断到4569/UDP端口的入站报文。

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.loudhush.ro/opencms/export/sites/default/loudhush/LoudHush1.3.7.dmg.zip

参考网址

来源: BUGTRAQ

名称: 20060607 MiraksGalerie

链接:http://www.securityfocus.com/archive/1/archive/1/436333/100/0/threaded

来源: SECUNIA

名称: 20475

链接:http://secunia.com/advisories/20475

来源: XF

名称: miraksgalerie-multiple-file-include(27010)

链接:http://xforce.iss.net/xforce/xfdb/27010

来源: BID

名称: 18313

链接:http://www.securityfocus.com/bid/18313

来源: OSVDB

名称: 26196

链接:http://www.osvdb.org/26196

来源: OSVDB

名称: 26195

链接:http://www.osvdb.org/26195

来源: OSVDB

名称: 26194

链接:http://www.osvdb.org/26194

来源: VUPEN

名称: ADV-2006-2187

链接:http://www.frsirt.com/english/advisories/2006/2187

来源: SECTRACK

名称: 1016249

链接:http://securitytracker.com/id?1016249

受影响实体

Miraks Miraksgalerie:2.62

补丁

暂无

正文

MiraksGalerie 多个远程文件包含漏洞

漏洞信息详情