frsirt - fix and chips cms multiple parameter handling client-side cross site scripting issues / exploit

frsirt - fix and chips cms multiple parameter handling client-side cross site scripting issues / exploit  french security incident response team     french   english   sécurité informatique   fix and chips cms multiple parameter handling client-side cross site scripting issues date de publication : 2007-01-08 © frsirt.com titre : fix and chips cms multiple parameter handling client-side cross site scripting issues identifiant : frsirt/avis-2007-0081cve id : cve-2007-0146 risque : bas  exploitable à distance : oui exploitable en local : oui   description technique          plusieurs vulnérabilités ont été identifiées dans fix et chips cms, elles pourraient être exploitées par un utilisateur distant afin de conduire des attaques par cross site scripting. ces problèmes résultent d'erreurs présentes aux niveaux des scripts "staff.php", "delete-announce.php", "new-customer.php", "search.php" et "client-results.php" qui ne filtrent pas certains paramètres, ce qui pourrait être exploité afin d'injecter un code html/javascript malicieux coté client. versions vulnérables fix and chips cms version 1.0 et inférieures solution appliquer le correctif : http://software.fixnchipsit.com/downloads/cms/cmsv1.0.2.zip références http://www.frsirt.com/bulletins/8644 crédit vulnérabilités découvertes par lunychangelog 2007-01-08 : version initiale 2007-01-20 : maj solution veille technologique le service frsirt vns™ permet aux rssi de recevoir par email et xml des bulletins d'alertes détaillés et personnalisés selon leurs systèmes, applications et périphériques déployés.   sécurité informatique derniers bulletins :  sécurité informatique microsoft windows dns server spoofing attack vulnerability (ms07-062) f5 firepass "backurl" parameter cross site scripting vulnerability novell client for windows "nwfilter.sys" privilege escalation issue suse security update fixes kernel two denial of service vulnerabilities fedora security update fixes kde command execution vulnerabilities fedora security update fixes tomboy untrusted search path weakness fedora security update fixes openldap denial of service vulnerabilities fedora security update fixes link grammar buffer overflow vulnerability fedora security update fixes xpdf multiple command execution issues fedora security update fixes perl expression engine code execution redhat security update fixes ruby denial of service and security bypass redhat security update fixes pcre code execution vulnerabilities redhat security update fixes kdegraphics code execution vulnerabilities service de veille en vulnérabilités pour un coût largement inférieur à celui d'une solution interne, frsirt vns™ (vulnerability notification service) permet aux rssi, dsi et aux administrateurs réseaux d'assurer une veille technologique permanente et personnalisée. en savoir plus   tous droits réservés 2003-2007 © frsirt.com - notice légale

Acceuil

suivante

frsirt - fix and chips cms multiple parameter handling client-side cross site scripting issues / exploit  fix-fmlt.mylivepage.com : Fix-fm EMA / 88  Macworld: Mac 911: Bugs & Fixes: Fix Leopard glitches  Download details: Autoplay Repair Wizard  Download details: SafeDisc Windows XP Fix for Microsoft Games  How to Perform a Windows XP Repair Install  Toiletology 101: Toilet Repair HELP!!  Do-It-Yourself InkJet and Laser Printer Repair (HP, Apple, Epson ...  [SpoilerFix.com] SpoilerFix.com messages to the visitors!  Digg - Troubleshooting 101 : How to fix the family computer and ...  Digg - Don’t Throw Out Your Broken iPod; Fix It via the Web  DailyTech - Apple Releases Fix for iMac Freeze Issue, Updates MacBooks  GigaByte 8INXP / Fix AGP-PCI - X86-secret.com Forums  Fixitnow.com Samurai Appliance Repair Man  DIY Home Improvement Information DoItYourself.com  Easy Outlook Express Repair - Easy to use tool for Outlook Express ...  NASA plans spacewalk to fix ripped solar wing - CNN.com  FixMyStreet  Microsoft Excel : Calculation Issue Update (Fix Available)  Le système de portage intégré « Flex-Fix », disponible sur l'Opel ...  Suggest A Fix PC Support Forums (Powered by Invision Power Board)  Apple posts fix for freezing iMacs - Engadget  High-fi fix for malfunctioning Guitar Hero III Les Paul - Engadget  Customer Support, Products Repair, Manuals & Troubleshooting on ...  Fix  Excel Repair Tool - Fix & Repair Excel File - XLS Repair - Corrupt ...  Fix-Saint-Geneys  ie png fix twinhelix  Hometime: Home Improvement, Remodeling and Repair  Fix Your Credit Report - Fast!  Search results: www dell com fix it  AppleInsider Apple releases iMac freezing fix, MacBook Pro ...  Growing a Business Website: Fix the Basics First (Jakob Nielsen's ...  6 Ways to Fix a Confused Information Architecture (Jakob Nielsen's ...  ToolsSalon.com: Fix It Power Rechargeable Halogen Spotlight -  sugah + fix sugah - Achat en ligne sur HawaiiSurf : le magasin des ...  BigFix :: Home  Secuser.com - Utilitaires de désinfection (removal tools)  Help Key: How-To Fix an iPod that Won’t Boot  Outlook Express Repair - recovery of corrupted DBX files. Repair ...  com.fixのご紹介 オプションパーツのご注文  ColdFusion 8.0 Cumulative Hot Fix 1  The Gossip Fix  MSN Fix .... besoin de renseignements URGENT  Security Fix Live - washingtonpost.com  Mandriva: Updated xen packages fix multiple vulnerabilities - The ...  Mandriva: Updated netpbm packages fix vulnerability - The ...  WMP Scripting Fix  Shoot Me Again Webzine. Meet Fix  Fix It Utilities : un logiciel de Ontrack  WinSock XP Fix 1.2 Freeware download page - tested and reviewed ...  Forum Snow-FR -> [AVIS] Fix SP  SecurityFocus  FIX - Définition - Sospc-en-ligne.com  Corrupt ZIP File Repair Tool - Repair corrupt ZIP File(s) and ...  COLOR VISION Logiciel Print Fix Pro Suite (New) sur Digit-Photo.com  Access Database Repair and Recovery: fix corrupt mdb repair file  Press Room: Press Releases - AutoTrader.com  Fixit Guide Series - DIY Mac & iPod Repair  WinXpFix.com Home page (wixpfix.com) Windows xp news, Tips, Free ...  YouTube - coldplay fix you