Horde Horde_Image：：ファクトリドライバー引数ローカルファイルインクルード

high Nessus プラグイン ID 35554

Language:

概要

リモート Web サーバーには、ローカルファイルインクルード攻撃に脆弱な PHP アプリケーションが含まれています。

説明

リモートホストにインストールされているHorde、Horde Groupware、またはHorde Groupware Webmail Editionのバージョンは、「lib/Horde/Image.php」でPHPコードをインクルードするために使用される前に、「Horde_Image: ：factory」メソッドの「driver」引数に対する入力のフィルタリングに失敗します。PHP の「register_globals」設定と「magic_quotes_gpc」設定に関係なく、認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。

このインストールは、「services/portal/cloud_search.php」スクリプト内のクロスサイトスクリプティングの問題の影響も受ける可能性があることが報告されていますが、Nessusではそれを確認していないことに注意してください。

ソリューション

Hordeを使用している場合は、バージョン3.3.3/3.2.4以降にアップグレードしてください。

Horde Groupwareを使用している場合は、バージョン1.2.2/1.1.5以降にアップグレードしてください。

Horde Groupware Webmail Editionを使用している場合は、バージョン1.2.2/1.1.5にアップグレードしてください。