Sistemas Afectados

1. Descripción

   Se reportarón varias vulnerabilidades en phpGroupWare, que pueden explotarse por usuarios maliciosos con derechos de administrador para realizar ataques de inserción de scripts, o por personas maiciosas para burlar ciertas restricciones de seguridad o comprometer un sistema vulnerable.

   1. phpGroup utiliza versiones vulnerables de FUDforum y XML-RPC

      Ver:
      Ejecución de código PHP en etiquetas XML anidadas de XML_RPC.

   2. Un administrador malicioso puede agregar código arbitrario de JavaScript cuando edita la pantalla de mensaje principal para las páginas de los administradores.

2. Impacto

   Acceso al sistema.

3. Solución

   Actualizar a la versión 0.9.16.007.
   http://downloads.phpgroupware.org/now

4. Apéndices

   Mayor información.

   http://savannah.gnu.org/
   http://www.seguridad.unam.mx/vulnerabilidades/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)