LiveZilla < 5.1.2.1 複数の脆弱性

high Nessus プラグイン ID 71522

Language:

概要

リモート Web サーバーには、複数の脆弱性に影響を受ける PHP アプリケーションが含まれています。

説明

リモート Web サーバーでホストされている LiveZilla のバージョンは、複数の脆弱性の影響を受けます：

- このアプリケーションは、ユーザー指定の入力を適切にサニタイズできないため、複数のクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。注意：CVE-2013-7003 は、バージョン 5.1.2.0 で修正済みと報告されています。
（CVE-2013-7003、 CVE-2013-7032）

- アプリケーションは、JavaScript がアクセスできる認証情報を安全に保存していません。攻撃者が、クロスサイトスクリプティングの脆弱性を悪用して、これらの認証情報へのアクセスを取得する可能性があります。注意：ベンダーの更新は、認証情報を MD5 ハッシュとして保存することで、この問題を部分的に修正します。(CVE-2013-7033)

- アプリケーションは、「_lib/functions.global.inc.php」スクリプトの「setCookieValue()」関数のユーザー指定の入力を適切にサニタイズできないため、PHP オブジェクトインジェクションの脆弱性の影響を受けます。
(CVE-2013-7034)