HTTP response splitting в Serendipity

Описание:
Ошибка контроля входных данных обнаружена в Serendipity. Удаленный атакующий может выполнить HTTP response splitting атаку.

Удаленный атакующий может изменить содержимое страницы с целью кеширования злонамеренного кода в одном из web кешей.

Уязвимость существует при обработке запрашиваемого URI в index.php и HTTP реферера в 'comments.php'. Пример:

http://[target]/serendipity/exit.php?url=DQpDb25uZWN0aW9uOiBLZWVwLUFsaXZlDQp Db 250ZW50LUxlbmd0aDogMA0KDQpIVFRQLzEuMCAyMDAgT0sNCkNvbnRlbnQtTGVuZ3RoOiAyMQ0KQ 29udGVudC1UeXBlOiB0ZXh0L2h0bWwNCg0KPGh0bWw%2bKmRlZmFjZWQqPC9odG1sPg%3d%3d

URL производителя: www.s9y.org

Решение: Установите исправление:
www.s9y.org/12.html