Stefan Esser 氏は、設定、圧縮、ブラウザ検出、接続追跡、MIME などを処理するためのクラスを提供する Web アプリケーションフレームワークの Horde が、ユーザー指定の入力を十分に検証またエスケープしていないことを発見しました。非表示の HTML フィールドに保存されてから事前検証なしで信頼される、再アップロード時の一時ファイル名は、Horde_Form_Type_image フォーム要素により、再利用することが可能です。攻撃者がこれを利用して、システム上の任意のファイルを上書きすることや、PHP コードをアップロードする可能性があります。これにより、Web サーバーの権利で任意のコードを実行できるようになります。

検出

Debian DSA-1897-1：horde3 - 不十分な入力サニタイズ

medium Nessus プラグイン ID 44762

変更ログが見つかりません