发布日期：2012-11-09
更新日期：2012-11-12

受影响系统：

mapsolutions Intramaps 7.x

描述：

---

Intramaps是数字绘图解决方案。

Intramaps 7.0.128; Rev 318及其他版本内存在多个安全漏洞，可被恶意用户利用泄露敏感信息并执行跨站脚本和SQL注入攻击。

1）通过"viewName" 、"viewNotes" POST参数发送到applicationengine/ApplicationEngine.asmx/SaveView、"description"、"function"的输入；"dump" POST参数发送到applicationengine/error.aspx的参数没有正确过滤及用在SQL查询中，可被利用操作某些SQL查询。受影响脚本和参数：
http://site/applicationengine/Application.aspx?layer
http://site/applicationengine/Application.aspx?module
http://site/applicationengine/Application.aspx?project
http://site/applicationengine/Application.aspx?xmlurlin
http://site/applicationengine/ApplicationEngine.asmx/Integration?xmlurlin (POST)
http://site/applicationengine/ApplicationEngine.asmx/SetModule?ModuleName
http://site/applicationengine/error.aspx?description
http://site/applicationengine/ImageProxy.ashx?imageUrl
http://site/integration/TrimLink.aspx?

2）通过"project" 参数发送到applicationengine/Application.aspx的输入没有正确过滤即被用在XQuery查询，通过注入任意XQuery代码，可操作XQuery查询。

3）应用提供HTTP请求执行某些操作，而不验证这些请求，导致更改管理员密码。

4）在处理某些错误条件时的错误可被利用泄露栈跟踪信息和内部数据类型。

<*来源：Pedram hayati （pi3ch@yahoo.com）
  
  链接：http://secunia.com/advisories/51132/
*>

建议：

---

厂商补丁：

mapsolutions
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mapsolutions.com.au/intramaps/intramaps-public.aspx

浏览次数：4363
严重程度：0（网友投票）