跳至主內容

Joomla! 繞過保安限制及跨網站指令碼漏洞

最後更新 2011年11月15日 12:26 發佈日期: 2011年11月15日 2768 觀看次數

風險: 中度風險

類型: 伺服器 - 互聯網應用伺服器

類型: 互聯網應用伺服器

在 Joomla 發現兩個漏洞,惡意使用者可利用漏洞繞過某些保安限制及進行跨網站指令碼攻擊。

  1. 由於系統把某些未經正確過濾的資料傳回給使用者,攻擊者可透過受影響網站,利用此漏洞在使用者瀏覽器會話內執行任意的 HTML 及指令碼。
    此漏洞影響 1.7.3 之前版本。
  2. 由於在重設密碼產生隨機號碼時存在錯誤,攻擊者可利用漏洞更改使用者密碼。

影響

  • 跨網站指令碼
  • 繞過保安限制

受影響之系統或技術

  • Joomla! 1.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 升級至版本 1.7.3 or 1.5.25.

漏洞識別碼

  • 暫無 CVE 可提供

資料來源


相關連結