|
 |
|
Apache HTTP-Methode "Request Entity Too Large" Cross-Site-Scripting
|
|
|
|
|
Secunia Advisory:
|
SA27906
|
|
|
Herausgegeben:
|
2007-12-03
|
|
Last Update:
|
2008-01-03
|
|
|
Gefahrenstufe:
|
Weniger kritisch
|
|
Auswirkung:
|
Cross-Site-Scripting
|
|
Von Wo:
|
Aus dem Internet
|
|
Lösungsstatus:
|
Nicht gepatcht
|
|
| Software: | Apache 2.0.x
Apache 2.2.x
|
| | CVE reference: | CVE-2007-6203 (Secunia mirror)
|
|
|
This advisory is currently marked as unpatched!
- Companies can be alerted when a patch is released! |
|
|
Beschreibung:
Adrian Pastor und Amir Azam haben eine Sicherheitslücke in Apache entdeckt, die böswillige Personen ausnutzen können, um Cross-Site-Scripting-Attacken durchzuführen.
Eingaben durch die HTTP-Methode werden nicht korrekt gefiltert, bevor sie beim Anzeigen der Fehlerseite "413 Request Entity Too Large" an einen Benutzer zurückgegeben werden. Dies kann ausgenutzt werden, um im Kontext einer betroffenen Seite beliebigen HTML- und Scriptcode in der Browsersitzung eines Benutzer auszuführen.
Die Sicherheitslücke ist in Version 2.2.4 bestätigt und in den Versionen 2.0.46, 2.0.51, 2.0.55, 2.0.59 und 2.2.3 gemeldet. Andere Versionen können ebenfalls betroffen sein.
HINWEIS: Die Ausnutzung der Sicherheitslücke könnte von der installierten Version des Flash Players auf der Zielmaschine abhängen.
Weitere Informationen:
SA21172
Lösung:
Fügen Sie der Apache-Konfigurationsdatei eine "ErrorDocument 413"-Anweisung hinzu.
Gemeldet und/oder entdeckt von:
Adrian Pastor und Amir Azam, ProCheckUp
Änderungen:
2007-12-04: CVE-Referenz hinzugefügt.
2008-01-03: "Lösung" aktualisiert.
Original Advisory:
http://procheckup.com/Vulnerability_PR07-37.php
Andere Referenzen:
SA21172:
http://secunia.com/advisories/21172/
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
8 Related Secunia Security Advisories
|
|
|
1. Apache mod_proxy "Interim Responses" Denial of Service
|
|
2. Apache mod_imap und mod_status Modul Cross-Site-Scripting
|
|
3. Apache Module Mehrere Sicherheitslücken
|
|
4. Apache mod_proxy "date" Denial of Service Sicherheitslücke
|
|
5. Apache Denial of Service und Cross-Site-Scripting
|
|
6. Apache 2.0.x Drei Schwachstellen
|
|
7. Apache Denial of Service ueber Type-Map-Handler
|
|
8. Apache Denial of Service und Systemzugriff
|
Show all related advisories
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
