[ZF]Podatność na atak LFD Opcje

[d3ut3r]

Nie jestem przekonany co do działu w jakim to napisałem (IMG:style_emoticons/default/smile.gif) ale chyba tutaj pasuje najbardziej.

Według źródła aplikacje działające na Zend Framework w wersjach:

• 1.11.11
• 1.12.0 RC1
• 2.0.0 beta4

i korzystające z pakietu XmlRpc są podatne na atak typu "Local file disclosure", który w skutkach pozwala atakującemu na odczytanie zawartości naszych lokalnych plików.

Zaleca się aktualizację frameworka do najnowszej wersji:

• v1.11.12 - dla aplikacji pracujących na wersji 1.11.11
• v1.12.0 RC2 - dla aplikacji pracujących na wersji 1.12.0 RC1

Szczegóły podatności podane zostały na stronie http://www.exploit-db.com/exploits/19408/

Ten post edytował d3ut3r 28.06.2012, 03:16:08