JunkBuster配置修改漏洞

漏洞信息详情

JunkBuster配置修改漏洞

• CNNVD编号：CNNVD-200505-374
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-1108
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2005-05-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  junkbuster
• 漏洞来源：
  Discovery is credi…

JunkBuster 2.0.2-r2在启用single-threaded模式的情况下，其ij_untrusted_url函数允许远程攻击者通过精心编制的HTTP请求来重写referrer字段。

来源: XF

名称: junkbuster-ijuntrustedurl-gain-access(20093)

链接:http://xforce.iss.net/xforce/xfdb/20093

来源: BID

名称: 13147

链接:http://www.securityfocus.com/bid/13147

来源: GENTOO

名称: GLSA-200504-11

链接:http://www.gentoo.org/security/en/glsa/glsa-200504-11.xml

来源: DEBIAN

名称: DSA-713

链接:http://www.debian.org/security/2005/dsa-713

来源: MISC

链接:http://bugs.gentoo.org/show_bug.cgi?id=88537

来源: OSVDB

名称: 15502

链接:http://www.osvdb.org/15502

来源: SECUNIA

名称: 14932

链接:http://secunia.com/advisories/14932/