Joomla! 繞過保安限制及跨網站指令碼漏洞
最後更新
2011年11月15日 12:26
發佈日期:
2011年11月15日
2777
觀看次數
風險: 中度風險
類型: 伺服器 - 互聯網應用伺服器
在 Joomla 發現兩個漏洞，惡意使用者可利用漏洞繞過某些保安限制及進行跨網站指令碼攻擊。
- 由於系統把某些未經正確過濾的資料傳回給使用者，攻擊者可透過受影響網站，利用此漏洞在使用者瀏覽器會話內執行任意的 HTML 及指令碼。
此漏洞影響 1.7.3 之前版本。 - 由於在重設密碼產生隨機號碼時存在錯誤，攻擊者可利用漏洞更改使用者密碼。
影響
- 跨網站指令碼
- 繞過保安限制
受影響之系統或技術
- Joomla! 1.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至版本 1.7.3 or 1.5.25.
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至