DocuWiki是一款基于web的WIKI程序。
DocuWiki存在多个安全问题,远程攻击者可以利用漏洞进行拒绝服务和命令执行攻击。
问题一是对图像的调整大小处理没有进行限制,可导致拒绝服务攻击。当libGD使用时(默认需要)必须先计算所需RAM,如果没有足够的RAM(一般8到20MB)给php进程使用,那么函数就会放弃。但是如果使用ImageMagick ($conf['imconvert'])使用时,没有限制存在,允许攻击者利用此特性消耗大量内存,造成拒绝服务攻击。
问题二是应用程序对width和height的输入参数缺少过滤,攻击者可以提交任意shell命令给imagemagick命令行,并以进程权限执行任意命令。
Gentoo Linux
DocuWiki DocuWiki 2006-03-09
升级到DocuWiki 2006-03-09e:
<a href="http://www.splitbrain.org/projects/dokuwiki" target="_blank">http://www.splitbrain.org/projects/dokuwiki</a>
暂无评论