Publié le 18-12-2007 dans le thème Réseau - Sécurité

Pays : International - Auteur : Eric Romang

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Compromission de système et attaque du type cross-site scripting (XSS) par le biais du module Thumbnails de PunBB.

Peter Österberg a rapporté une vulnérabilité, classifiée comme "moyennement critique", pour le module Thumbnails de PunBB, qui pourrait être exploitée par un internaute malveillant pour effectuer des attaques du type cross-site scripting (XSS) et compromettre un système vulnérable.

Le script "uploadimg.php" ne valide pas correctement les extensions des fichiers téléchargés. Cette erreur pourrait être exploitée pour télécharger sur le serveur des fichiers avec des extenstions du type ".html" ou ".php" en envoyant dans les en-têtes HTTP un média MIME autorisé.

L'exploitation peut permettre des attaques du type cross-site scripting ou d'exécuter du code PHP arbitraire sur le serveur, mais requiert un nom d'utilisateur valide autorisé à télécharger des fichiers.

La vulnérabilité a été confirmée pour la version 1.3.3 et rapportée aussi pour la version 1.3.2. D'autres versions peuvent être affectées. 

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Microsoft Techdays

3ème édition des Microsoft Techdays, le rendez-vous des professionnels de l´informatique, développeurs et décideurs techniques.

IMAGE X5

KLIPSCH dévoile ses nouveaux écouteurs : IMAGE X5, l’audio à emporter.

DiVX basé sur le H.264

DivX annonce la nouvelle génération de son logiciel, DivX 7, basé sur le H.264 La nouvelle version permet de lire des vidéos HD, sur les PC et d’autres appareils.

Fin du piratage TV en Afrique nord

Le signal TPS a disparu des ondes marocaines le 30 décembre. La fin du piratage des chaînes à péages françaises ?

Phishing à l´encontre des clients de Free

Une nouvelle tentative d´hameçonnage lancée contre les clients du Fournisseur d´Accès Free. Même pas peur... Free piége les pirates.

Piratage de Twitter... même pas peur

Une trentaine de sites installés chez Twitter piratés. Parmi les victimes Barack Obama et Britney Spears.

Achat de faux diplômes

Vous avez acquis un faux diplôme universitaire. Nous recherchons des témoigniages pour le journal de 20 heures de France 2.

Dans la boule de cristale de Websense

Prévisions des actes de piratage informatique en 2009 par les laboratoires de sécurité Websense.

Dans la boule de cristale de Websense

Prévisions des actes de piratage informatique en 2009 par les laboratoires de sécurité Websense.

Vulnérabilité dans Microsoft SQL Server

Une faille découverte dans Microsoft SQL Server. Un pirate peut executer du code arbitraire à partir de cette vunlnérabilité.

0day phpMyAdmin confirmé

Nous vous indiquions d´étranges visiteurs venus de Chine en pleine recherche d´accés dans phpMyAdmin. Un 0Day annoncé. Faille confirmée.

Sécurité à partir de l´adresse MAC

Cyberoam améliore la sécurité basée sur l´identité, grâce à une nouveauté mondiale qui lie l´utilisateur à la Mac adresse.

Arnaque: gagner de l´argent en envoyant des emails

Depuis quelques jours une site Internet propose de vous faire gagner beaucoup d´argent avec seulement quelques courriels. Un système pyramidale à la sauce française.

Une faille eBay colmatée en douceur

Un internaute découvre comment mettre la main sur les logins et mots de passe d'utilisateurs du site eBay.

Compromission système par le biais du WebMail RoundCube.

Exécution de commande arbitraire à distance par le biais du WebMail Roundcube.

Multiples vulnérabilités dans SPIP

Attaque du type injection SQL pour toutes les versions SPIP antérieures à la version 2.0.2

Réagissez à ce contenu