Множественные уязвимости в Movable Type

09 сентября, 2008

Программа:
Movable Type версии 3.36, 4.01 и 4.13
Movable Type Enterprise 1.55
Movable Type Community Solution 1.51

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение.

1. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость существует из-за неизвестной ошибки, связанной со смешанными кодировками. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Для успешной эксплуатации уязвимости целевой пользователь должен пользоваться определенными браузерами (например, Internet Explorer 6.x)

3. Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов перед выполнением некоторых действий. Удаленный пользователь может произвести CSRF нападение.

URL производителя: www.movabletype.org

Решение: Установите последнюю версию 3.37, 4.01c и 4.14 с сайта производителя.

Ссылки: 

• http://www.movabletype.org/2008/08/movable_type_42_rc5_and_security_updates.html
• http://jvn.jp/en/jp/JVN30385652/index.html

CVE: 

• CVE-2008-4079

Ваше имя:
Тип обращения:	-- Выберите вопрос -- Сообщить о наличии исправления Сообщить подробности уязвимости Добавить эксплоит Другое
Смайлики	Шрифт Arial Times Courier Impact Geneva Optima Verdana Закрыть все теги Вы хотите разрешить смайлики в этом сообщении? Защита от автоматических сообщений: Символы на картинке: