GLSA 200411-32: phpBB: Remote command execution

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	phpBB: Remote command execution
Дата:	24.11.2004
Ошибки:	#71681
ID:	200411-32

Сводка

phpBB contains a vulnerability which allows a remote attacker to execute arbitrary commands with the rights of the web server user.

Назначение

phpBB is an Open Source bulletin board package.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
www-apps/phpbb	< 2.0.10	>= 2.0.11	All supported architectures

Описание

phpBB contains a vulnerability in the highlighting code and several vulnerabilities in the username handling code.

Воздействие

An attacker can exploit the highlighting vulnerability to access the PHP exec() function without restriction, allowing them to run arbitrary commands with the rights of the web server user (for example the apache user). Furthermore, the username handling vulnerability might be abused to execute SQL statements on the phpBB database.

Обход

There is a one-line patch which will remediate the remote execution vulnerability.

Locate the following block of code in viewtopic.php:

    //
    // Was a highlight request part of the URI?
    //
    $highlight_match = $highlight = '';
    if (isset($HTTP_GET_VARS['highlight']))
    {
       // Split words and phrases
       $words = explode(' ', trim(htmlspecialchars(urldecode($HTTP_GET_VARS['highlight']))));
    
       for($i = 0; $i < sizeof($words); $i++)
       {

Replace with the following:


    //
    // Was a highlight request part of the URI?
    //
    $highlight_match = $highlight = '';
    if (isset($HTTP_GET_VARS['highlight']))
    {
       // Split words and phrases
       $words = explode(' ', trim(htmlspecialchars($HTTP_GET_VARS['highlight'])));
    
       for($i = 0; $i < sizeof($words); $i++)
       {

Решение

All phpBB users should upgrade to the latest version to fix all known vulnerabilities:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=www-apps/phpbb-2.0.11"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200411-32.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.