Le blog de DERTERNET

CECI EST UN MESSAGE D'INFORMATION DERTERNET
Référence : NI187 (alerte de sécurité)
http://www.derternet.com
18 août 2007

#####

Risque : élevé
Exploitable à distance : oui

Bonjour.

Une vulnerabilité a été identifiée dans Confixx. Elle peut être exploitée par un attaquant distant afin de compromettre un serveur web vulnérable.
Ce problème résulte d'une erreur d'inclusion présente au niveau du script admin/business_inc/saveserver.php qui ne filtre pas le paramètre "thisdir".
Cela peut être exploité afin d'inclure un script PHP malicieux sur votre serveur et exécuter des commandes arbitraires (par exemple générer un flood pour attaquer un serveur extérieur).

VERSIONS VULNERABLES
Confixx Pro versions 2.0.12 à 3.3.1

SOLUTION
Appliquer le correctif :
http://download1.swsoft.com/Confixx/security_hotfix/1/confixx_hotfix.pl.gz

Si vous utilisez Confixx sur votre serveur virtuel ou dédié, n'oubliez pas d'installer le correctif afin d'eviter au maximum les actes de piratage. Le piratage de cette vulnérabilité est assez courante actuellement.

DERTERNET peut installer ce correctif pour vous si vous le souhaitez. Pour cela, merci d'envoyer un mail à contact@derternet.com

Cordialement.

DERTERNET
contact@derternet.com

#####