安全研究

安全漏洞
Horde应用框架icon_browser.php页面跨站脚本漏洞

发布日期：2010-09-06
更新日期：2010-09-08

受影响系统：
Horde Horde 3.3.8
描述：
BUGTRAQ  ID: 43001

Horde Framework是个以PHP为基础的架构，用于创建网络应用程序。

当app设置为horde的时候，Horde没有正确地过滤提交给util/icon_browser.php页面的subdir参数便返回给了用户，这可能导致反射式跨站脚本攻击。

<*来源：Moritz Naumann
  
  链接：http://secunia.com/advisories/41283/
        http://marc.info/?l=full-disclosure&m=128379215528706&w=2
*>

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

[path_to_horde]/util/icon_browser.php?subdir=<body onload="alert('XSS')">&app=horde

建议：
厂商补丁：

Horde
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://git.horde.org/diff.php/horde/util/icon_browser.php?rt=horde-git&r1=a978a35c3e95e784253508fd4333d2fbb64830b6&r2=9342addbd2b95f184f230773daa4faf5ef6d65e9

浏览次数：2775
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客