CERT-FI haavoittuvuustiedote 086/2004

13.12.2004

Haavoittuvuuksia phpBB-ohjelmistossa

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Eri www-sivustoilla käytössä olevasta phpBB-ohjelmistosta on löydetty haavoittuvuuksia. Haavoittuvuuksia hyödyntämällä hyökkääjän on mahdollista mm. suorittaa kohdejärjestelmässä omia komentojaan. Lisätietoja haavoittuvuuksista on saatavilla mm. osoitteesta:

http://secunia.com/advisories/13239/

Haavoittuvuuksien hyödyntämismenetelmiä on julkisesti saatavilla. Haavoittuvuuksia hyväksikäytetään aktiivisesti mm. haittaohjelmien välityksellä.

HAAVOITTUVAT OHJELMISTOT:

• phpBB-ohjelmistoversiota 2.0.11 aiemmat versiot

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva tietojärjestelmä ohjelmistoversiolla 2.0.11, joka on ladattavissa osoitteesta:

http://sourceforge.net/project/showfiles.php?group_id=7885

LISÄTIETOA:

http://secunia.com/advisories/13239/

http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=240636

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-1315

PÄIVITYSHISTORIA:

13.12.2004: Julkaistu

Sivua päivitetty 27.07.2007

Tulostusversio