FrontAccounting 存在远程文件包含漏洞

上一篇 / 下一篇 2007-12-27 09:39:08 / 个人分类：新闻周

查看( 3 ) / 评论( 0 ) / 评分( 0 / 0 )

发布日期：2007-09-26

更新日期：2007-09-27

受影响系统：

FrontAccounting FrontAccounting 1.13

FrontAccounting FrontAccounting 1.12

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 25812

FrontAccounting是适用于中小企业的财务软件。

FrontAccounting在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。

FrontAccounting的access/login.php和includes/lang/language.php文件中没有正确地验证对path_to_root参数的输入，允许远程攻击者通过包含本地或外部资源的任意文件导致执行任意代码。有漏洞的代码段如下：

ERROR1:accsess/login.php
include_once($path_to_root . "/includes/ui/ui_view.inc"); <<< RFI

ERROR2:includes/lang/language.php
include_once($path_to_root . "/lang/installed_languages.inc");
include_once($path_to_root . "/includes/lang/gettext.php"); <<< RFI

<*来源：K3ZZAP66345

链接：http://secunia.com/advisories/26962/

建议：

--------------------------------------------------------------------------------

厂商补丁：

FrontAccounting

---------------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：