JVNDB-2007-004797

JVNDB-2007-004797
Menalto Gallery における脆弱性
概要
Menalto Gallery には、以下に関する処理に不備があるため、不特定の影響を受ける脆弱性が存在します。 (1) URL 書き換えモジュール内の "ホットリンク保護" (2) WebDAV モジュール内の WebDAV ビュー (3) Comment モジュール内のコメントビュー (4) Core モジュールの Gallery アプリケーション内の "アイテム情報公開攻撃" (5) Slideshow モジュール内のスライドショー (6) Print モジュール
CVSS による深刻度 (CVSS とは?)
CVSS v2 による深刻度基本値: 10.0 (危険) [NVD値] 攻撃元区分: ネットワーク攻撃条件の複雑さ: 低攻撃前の認証要否: 不要機密性への影響(C): 全面的完全性への影響(I): 全面的可用性への影響(A): 全面的
影響を受けるシステム

Bharat Mediratta Gallery 2.2.4 未満

想定される影響
不特定の影響を受ける可能性があります。
対策
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
ベンダ情報
Bharat Mediratta menalto : Bug 203217
CWEによる脆弱性タイプ一覧 CWEとは?
情報不足(CWE-noinfo) [NVD評価]
共通脆弱性識別子(CVE) CVEとは?
CVE-2007-6691
参考情報
National Vulnerability Database (NVD) : CVE-2007-6691
更新履歴
[2012年09月25日] 掲載

Menalto Gallery における脆弱性