Publié le 19-01-2008 dans le thème Réseau - Sécurité

Pays : International - Auteur : Eric Romang

Pub : CD + DVD vierges - TV + Hifi. Cartouches d'encre - Console de jeux

Compromission de système vulnérable et attaque du type injection SQL par le biais de MyBB (MyBulletinBoard) 1.x.

Janek Vind a rapporté plusieurs vulnérabilités, classifiées comme "hautement critiques", pour MyBB (MyBulletinBoard) 1.x, qui pourraient être exploitées par un internaute malveillant pour effectuer des attaques du type injection SQL, et compromettre un système vulnérable.

Les entrées envoyées au paramètre "sortby" des scripts "forumdisplay.php" et "search.php" (lorsque "action" est configuré à "results") ne sont pas correctement traitées avant d'être utilisées dans les appels "eval()". Ces erreurs pourraient être exploitées pour injecter et exécuter du code PHP arbitraire par le biais de valeur de paramètre forgé.

L'exploitation requiert la connaissance de la valeur "fid" pour le script "forumdisplay.php" et "sid" pour le script "search.php".

Les entrées envoyées aux paramètres "mergepost" (lorsque "action" est configuré à "do_mergeposts"), "rid" (lorsque "action" est configuré à "allreports"), et "threads" (lorsque "action" est configuré à "do_multimovethreads") du script "moderation.php" ne sont pas traitées correctement avant d'être utilisées dans des requêtes SQL. Ces erreurs peuvent être exploitées pour injecter du code SQL arbitraire.

L'exploitation requiert des identifiants administrateurs valides.

Les entrées envoyées aux paramètres "request" et "gid" du script "admin/usergroups.php" (lorsque "action" est configuré à "do_joinrequests") ne sont pas traitées correctement avant d'être utilisées dans des requêtes SQL. Ces erreurs peuvent être exploitées pour injecter du code SQL arbitraire.

L'exploitation requiert des identifiants administrateurs valides.

Les vulnérabilités ont été rapportées pour la version 1.2.10 et toutes les versions 1.2.x. D'autres versions peuvent être affectées.

Le fournisseur propose la mise à jour 1.2.11 pour combler ces vulnérabilités. 

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Mise au point après l'éviction de 3 Français lors du Black Hat de Las vegas

Mauro Israel, l'un des trois français exclu du Black Hat de Las Vegas revient sur cette mise à la porte. Une accusation de piratage injustifiée.

France-pittoresque.net prend l'eau

Le principal point de rencontre Français sur Second Life ne protège pas ses membres. Logins, mels et mots de passe sur le web.

Des données bancaires sur eBay... même pas chères !

Vendre son ordinateur sur eBay, bonne idée. Bilan, pour quelques euros, des millions de dollars en cadeau !

Un mouchard dans les billets de banque

Le porte-parole du comité contre le passeport biométrique tente de démontrer qu'un mouchard est caché dans les billets de banque.

Alice ? Youuuhouuu, voilà Free dans tes jupons !

Le Fournisser d'Accès à Internet Free rachète son concurrent Alice pour 775 millions d'euros.

Votre bébé vient d'être hacké

Des pirates informatiques tentent de piéger des ordinateurs en annonçant aux propriétaires que leur bébé a été... hacké !

Couche de sécurité pour votre navigateur

Des chercheurs de l'université informatique Carnegie Mellon propose un plug-in gratuit pour sécuriser vos connexions à l'Internet.

Les faux sites d'antivirus pullulent

Avec la rentrée, un nouvel ordinateur peut se profiler à l'horizon. Prudence, de faux antivirus apparaissent pour mieux vous piéger.

Mise au point après l'éviction de 3 Français lors du Black Hat de Las vegas

Mauro Israel, l'un des trois français exclu du Black Hat de Las Vegas revient sur cette mise à la porte. Une accusation de piratage injustifiée.

France-pittoresque.net prend l'eau

Le principal point de rencontre Français sur Second Life ne protège pas ses membres. Logins, mels et mots de passe sur le web.

Couche de sécurité pour votre navigateur

Des chercheurs de l'université informatique Carnegie Mellon propose un plug-in gratuit pour sécuriser vos connexions à l'Internet.

Piratage des serveurs de mise à jour de Red Hat

Red Hat vient d'annoncer la visite musclé d'un pirate dans ses serveurs de mise à jour de Red Hat Desktop et Red Hat Enterprise Linux.

Adeona project

Vous avez perdu votre ordinateur portable ? Votre machine vient d'être dérobée ? Le projet Adeona vient à votre secours.

Offre d'emploi à la DCSSI

La Direction centrale de la sécurité des systèmes d’information française recrute trois spécialistes en sécurité informatique.

Le site Voila piraté ?

Exclu : Le site Internet Voila, filiale de France Télécom, considéré comme dangereux par la sécurité du navigateur Firefox.

Lesarnaques.com nouvelle version

Le site, lesarnaques.com change. Nouvelles rubriques et des des aides pour les démarches des Internautes.

Réagissez à ce contenu