WebCalendar SQL-indsættelse og overskrivning af filer - Advisories

Software Inspectors

	Scan Online

	Personal (PSI)

	Network (NSI 2.0)

Solutions For

	Security Professionals

	Security Vendors

Free Solutions For

	Open Communities

	Journalists & Media

Secunia Advisories

	Search

	Historic Advisories

	Listed By Product

	Listed By Vendor

	Statistics / Graphs

	Secunia Research

	Report Vulnerability

	About Advisories

Virus Information

	Chronological List

	Last 10 Virus Alerts

	About Virus Information

Secunia Customers

	Customer Area

WebCalendar SQL-indsættelse og overskrivning af filer

Secunia Advisory:	SA17784
Udsendt:	2005-11-29
Sidste Opdt.:	2006-03-30

Kritisk:	Mindre kritisk
Betydning:	Manipulation af data
Hvor:	Fra Internet
Løsning Status:	Producent Patch

Software:	WebCalendar 1.x

CVE reference:	CVE-2005-3949 (Secunia mirror) CVE-2005-3961 (Secunia mirror)

	Want to know the next time vulnerabilities are fixed in this product? - Companies can be alerted via email and SMS!

Beskrivelse: Francesco "aScii" Ongaro har rapporteret nogle sårbarheder i WebCalendar, som kan udnyttes af ondsindede brugere til at manipulere bestemt information og udføre SQL-indsættelsesangreb. 1) Noget input suppleret til "activity_log.php", "admin_handler.php", "edit_template.php" og "export_handler.php" verificeres ikke korrekt før det benyttes i en SQL-forespørgsel. Dette kan udnyttes til at manipulere SQL-forespørgsler ved at indsætte vilkårlig SQL-kode. 2) Input suppleret til "id" og "format" parametrene i "export_handler.php" verificeres ikke korrekt før det benyttes til at gemme data filer. Dette kan udnyttes til at overskrive andre gemte data filer. Sårbarhederne er rapporteret i version 1.0.1. Andre versioner er muligvis også berørte. Løsning: Opdatér til version 1.0.2. http://sourceforge.net/project/showfiles.php?group_id=3870 Rapporteret af / Kredit: Francesco "aScii" Ongaro Forløb: 02-12-2005: Opdaterede løsning. 07-12-2005: Tilføjede CVE-reference. Opdaterede løsning. 15-03-2006: Tilføjede CVE-reference. 30-03-2006: Opdaterede advisory. Original Advisory: http://www.ush.it/2005/11/28/webcalendar-multiple-vulnerabilities/



Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise. Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.

6 Relaterede Secunia Advisories

1. WebCalendar "noSet" parameter overskrivelse af variabler

2. WebCalendar "format" parameter cross-site scripting

3. WebCalendar "includedir" parameter loading af vilkårlige filer

4. WebCalendar identificering af brugerkonti

5. WebCalendar to sårbarheder og en svaghed

6. WebCalendar "includedir" inkludering af vilkårlige filer

Send Feedback to Secunia

Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com. Ideer, foreslag og andet feedback er også meget velkommen.

Secunia PSI
Scan | Patch | Track
Free Download

Secunia Poll

Most Popular Advisories

1.	Mozilla Firefox Multiple Vulnerabilities

2.	Opera for Windows Unspecified Code Execution

3.	VLC Media Player WAV Processing Integer Overflow

4.	Novell eDirectory ds.dlm Module Buffer Overflow

5.	PCRE pcre_compile.c Buffer Overflow Vulnerability

6.	Opera Canvas Functions Information Disclosure

7.	GNOME Glib PCRE pcre_compile.c Buffer Overflow Vulnerability

8.	UnixWare ReliantHA Privilege Escalation Vulnerabilities

9.	zlib Denial of Service Vulnerability

10.	Fedora update for glib2