1 2 3 4 5 6

Vulnerabilidades rss pdf

Coordinación de Seguridad de la Información - UNAM-CERT -- DGTIC-UNAM

Vulnerabilidad de Seguridad UNAM-CERT-2005-259 Vulnerabilidad de ejecución de código PHP en la librería XML-RPC de PostNuke.

Se reportó una vulnerabilidad en PostNuke, que puede explotarse para comprometer un sistema vulnerable.

  • Fecha de Liberación: 29-Jun-2005
  • Fuente:

    PostNuke CMS Security Advisory
    PNSA 2005-3
  • Riesgo Altamente crítico
  • Problema de Vulnerabilidad Remoto
  • Tipo de Vulnerabilidad Error no especificado

Sistemas Afectados

PostNuke <= 0.760

  1. Descripción

    Se reportó una vulnerabilidad en PostNuke, que puede explotarse por personas maliciosas para comprometer un sistema vulnerable.

    Un error no especificado puede explotarse para ejecutar código PHP arbitrario via la librería XML-RPC para PHP.

    Ver:
    Vulnerabilidad no especificada de ejecución de código PHP en XML-RPC para PHP

  2. Impacto

  3. Solución

    El fabricante recomienda remover la librería XML-RPC
    http://news.postnuke.com/modules.php-op=modload&name=News&file=article&sid=2699

  4. Apéndices

    Mayor información.

    http://news.postnuke.com/
    http://www.seguridad.unam.mx/vulnerabilidades/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

  • Floriberto López Velázquez (flopez at seguridad dot unam dot mx)

UNAM-CERT
Equipo de Respuesta a Incidentes UNAM
Coordinación de Seguridad de la Información

incidentes at seguridad.unam.mx
phishing at seguridad.unam.mx
http://www.cert.org.mx
http://www.seguridad.unam.mx
ftp://ftp.seguridad.unam.mx
Tel: 56 22 81 69
Fax: 56 22 80 47

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT