CERT-FI haavoittuvuustiedote 133/2009

31.12.2009

Haavoittuvuus phpMyVisites-ohjelmistossa

Kohde:	- palvelimet ja palvelinsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

PhpMyVisites-ohjelmisto on avoimen lähdekoodin www-sivustostatistiikkaohjelmisto. Ohjelmiston mukana toimitettavasta ClickHeat-lisäosasta on löytynyt haavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi suorittaa haluamaansa ohjelmistokoodia kohdejärjestelmässä.

Haavoittuvuutta hyväksikäytetään aktiivisesti.

HAAVOITTUVAT OHJELMISTOT:

• phpMyVisites versio 2.3
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä ohjelmisto versioon 2.4.

LISÄTIETOA:

• http://www.phpmyvisites.us/
  

PÄIVITYSHISTORIA:

31.12.2009, kello 15.15: Julkaistu

Sivua päivitetty 31.12.2009

Tulostusversio