BUGTRAQ: 2272
Phorum是一款基于PHP的WEB论坛程序,可使用在Linux和Unix操作系统下,也可使用在Microsoft Windows操作系统下。Phorum存在一个漏洞允许远程用户发送任意邮件,而且不需要任何验证。
violation.php3处理URL的参数,通过主机的MTA给Mod参数指定的email发送邮件,不过要记住的是,这封电子邮件会包含攻击者的IP(或代理服务器IP)和FQDN。恶意用户可能利用这个漏洞发送垃圾邮件或邮件炸弹等行径,可能让WEB主机的IP被加入垃圾邮件服务器的黑名单。
3.0.7 and Previous
Brian Moon
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
Brian Moon Upgrade Phorum 3.2.11
<a href=http://phorum.sourceforge.net/downloads/phorum-3.2.11.tar.gz target=_blank>http://phorum.sourceforge.net/downloads/phorum-3.2.11.tar.gz</a>
暂无评论