web-app.net WebAPP ‘cgi-lib/user-lib/search.pl’输入验证漏洞

漏洞信息详情

web-app.net WebAPP ‘cgi-lib/user-lib/search.pl’输入验证漏洞

• CNNVD编号：CNNVD-200704-041
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-7188
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2007-04-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-04-09
  
• 厂        商：
  
  web-app.net
• 漏洞来源：
  Jos Brown from Web…

web-app.net WebAPP的cgi-lib/user-lib/search.pl中的search函数存在输入验证漏洞。远程攻击者可以借助特定的请求，读取内部的forum帖子。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Web-APP.org WebAPP 0.9.9.3

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.9.2

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.8

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.9.1

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.3

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.4

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.5

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.7

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.8

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.9

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

来源: www.web-app.net

链接:http://www.web-app.net/cgi-bin/index.cgi?action=redirectd&cat=security&id=1

来源: www.web-app.net

链接:http://www.web-app.net/cgi-bin/index.cgi?action=downloadinfo&cat=security&id=1