漏洞信息详情
PHP-Stats多个输入验证和信息泄露漏洞
- CNNVD编号:CNNVD-200603-122
- 危害等级: 高危
- CVE编号:
CVE-2006-1083
- 漏洞类型:
路径遍历
- 发布时间:
2006-03-08
- 威胁类型:
远程
- 更新时间:
2006-03-09
- 厂 商:
php-stats - 漏洞来源:
rgod @autisti…
-
漏洞简介
在PHP-Stats 0.1.9.1及其早期版本中存在多个目录遍历漏洞,远程攻击者可以通过以下途径阅读和可能执行任意文件:在(1) 用于 (a) admin.php和(b)其它不明脚本中的选项[语言]和(2)选项[模板] 参数,和(3) 可能其它参数的..(该参数中包含..)。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
PhpStats PHP-Stats 0.1.9 .1
PhpStats PhpStats 0.1.9.1b
参考网址
来源: BID
名称: 16963
链接:http://www.securityfocus.com/bid/16963
来源: BUGTRAQ
名称: 20060304 PHP-Stats <= 0.1.9.1 remote commands execution
链接:http://www.securityfocus.com/archive/1/archive/1/426762/100/0/threaded
来源: MISC
链接:http://www.phpstats.net/forum/viewtopic.php?t=140
来源: VUPEN
名称: ADV-2006-0822
链接:http://www.frsirt.com/english/advisories/2006/0822
来源: SECUNIA
名称: 19116
链接:http://secunia.com/advisories/19116
来源: MISC
链接:http://retrogod.altervista.org/php_stats_0191_adv.html
来源: BUGTRAQ
名称: 20060327 Re: PHP-Stats <= 0.1.9.1 remote commands execution
链接:http://www.securityfocus.com/archive/1/archive/1/429145/100/0/threaded
来源: BUGTRAQ
名称: 20060322 Re: PHP-Stats <= 0.1.9.1 remote commands execution
链接:http://www.securityfocus.com/archive/1/archive/1/428614/100/0/threaded