Множественные уязвимости в ELOG

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "Type" при добавлении новой записи, в параметре "Category" при добавлении новой категории и в URL. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость форматной строки обнаружена в функции "el_submit()" в файле elogd.c. Удаленный пользователь может аварийно завершить работу Web сервера и выполнить произвольный код на целевой системе.

URL производителя: midas.psi.ch/elog/

Решение: Установите последнюю версию 2.6.4-1 с сайта производителя.

Журнал изменений:

07.04.2009
Изменено описание уязвимостей.