RIPS TechnologiesのSimon Scannell氏とRobin Peraglie氏は、フル機能のWebフォーラムであるphpBBのfile_existsチェックに絶対パスを渡すことで、攻撃者がフfounderアクセス許可が付与された管理コントロールパネルにアクセスできるときに、Phar逆シリアル化を使用することで、オブジェクトインジェクションを通じてリモートでコードを実行できることを発見しました。

この問題の修正により、ImageMagickパスの設定が削除されました。GDイメージライブラリを代替として使用できます。また、サムネイルを生成する新しいイベントが追加されました。これにより、異なるイメージライブラリを使用してサムネイルを生成する拡張を書き込むことが可能です。

Debian 8「Jessie」では、この問題はバージョン3.0.12-5+deb8u2で修正されています。

phpbb3パッケージのアップグレードをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1593-1: phpbb3のセキュリティ更新

high Nessus プラグイン ID 119121

変更ログが見つかりません