Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в Guppy.


Компьютер для продвинутых пользователей
Содержание:
Guppy
ПО: Guppy
Версия: 4.5.11
Сайт: http://www.freeguppy.org/

О продукте:
Guppy - Это система создания веб-порталов, главным качество которой является простота работы и навигации. Не использует никаких баз данных. Это позволяет вам быстро создавать веб-порталы, без каких-либо технических знаний.
Уязвимость:
Обнаружена в файле 'dwnld.php'. Уязвимость позволяет удаленному атакующему уничтожить базу данных файлов. Если magic_quotes_gpc = Off , то возможно уничтожить любой файл с правами 666 через нулевую инъекцию. Кроме того, возможно обойти фильтр каталога, используя %2E.
Использование:
http://example.com/guppy/mobile/dwnld.php?pg=./%2E./stats
http://example.com/guppy/dwnld.php?pg=./%2E./test.inc%00
Исправление:
Обновить до версии 4.5.12

Комментарии:
На сайте доступна Guppy 4.5.12. Размер около 1,5 Мбайт. Продукт работает сразу без установки. На настоящий момент сайтов построенных на движке версии 4.5.11 в Интернете не нашёл.

Guppy
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1[at]mail[dot]ru

В избранное