CSIRT-CV - Hemeroteca

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

10/03/2011

Múltiples vulnerabilitats en Joomla!

Múltiples vulnerabilitats han estat reportades en Joomla!. Aquestes poden ser explotades per usuaris maliciosos per a botar-se certes restriccions de seguretat, provocar un DoS (Denial of Service), per tal de revelar informació sensible, realitzar cross-site scripting i de falsificació de petició, i atacs d'injecció SQL.

Risc: Mitjà

1) Algunes, d'entrada sense especificar, no es verifiquen apropiadament abans d'utilitzar-se. Açò pot ser explotat per a manipular consultes SQL, injectant codi SQL arbitrari.

NOTA: açò pot a més ser explotat per a revelar la ruta d'instal·lació, a través de missatges d'error de SQL.

2) Algunes excepcions, no controlades, poden ser explotades per a revelar la ruta completa d'instal·lació.

3) Algunes URL, de doble entrada, no es verifiquen apropiadament abans de ser tornades a l'usuari. Açò pot ser explotat per a executar codi HTML arbitrari i codi script, en el navegador d'un usuari en el context d'un lloc afectat.

4) Algunes, d'entrada sense especificar, no es verifiquen apropiadament abans de ser tornades a l'usuari. Açò pot ser explotat per a executar codi HTML arbitrari i codi script, en el navegador d'un usuari I en el context d'un lloc afectat.

5) Un error, en la comprovació dels permisos d'accés, pot ser explotat per a revelar una certa informació.

6) Algunes, d'entrada sense especificar, no es verifiquen apropiadament abans de ser utilitzats per a redirigir als usuaris. Açò pot ser explotat per a redirigir un usuari a un lloc arbitrari, per exemple, quan l'usuari fa clic en un enllaç especialment dissenyat.

7) Algunes, d'entrada sense especificar, no es verifiquen apropiadament abans d'utilitzar-se. Açò pot ser explotat per a revelar informació sensible.

8) Un error en el maneig de permisos d'accés pot ser aprofitat per a editar arxius restringits.

9) L'aplicació permet als usuaris realitzar certes accions a través de peticions HTTP, sense controls adequats per a verificar la validesa de les sol·licituds. Açò pot ser explotat per a realitzar certes accions no especificades en la sol·licitud, i enganyar un usuari perquè visite un lloc web maliciós mentre es registra en l'aplicació.

10) Un error en l'editor d'emmagatzemament de caché pot ser explotat per a utilitzar tot l'espai disponible en disc.

Sistemes Afectats:

Joomla! 1.x (Versions anteriors a 1.6.1)

Referències:

None

Solució:

Actualitzeu a la versió 1.6.1.

Notes:

Font: Secunia Advisories

CSIRT-CV