CERT-FI haavoittuvuustiedote 191/2007

27.12.2007

Gallery-ohjelmistossa useita haavoittuvuuksia

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - tietojen muokkaaminen - luottamuksellisen tiedon hankkiminen - suojauksen ohittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Gallery-ohjelmistosta on löydetty useita haavoittuvuuksia, jotka voivat mahdollistaa suojauksen ohittamisen, sivuston sisällön muokkaamisen, cross site scripting -tyyppisen harhauttamisen, hyökkääjän koodin suorittamisen www-selaimessa tai www-palvelimen haltuunoton.

HAAVOITTUVAT OHJELMISTOT:

• Gallery versiot < 2.2.4
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Ohjelmiston päivitys versioon 2.2.4.

LISÄTIETOA:

• http://gallery.menalto.com/gallery_2.2.4_released
• http://secunia.com/advisories/28163/
  

PÄIVITYSHISTORIA:

27.12.2007, kello 13.45: Julkaistu

Sivua päivitetty 27.12.2007

Tulostusversio