JVNDB-2010-004777

openMairie openCimetiere における PHP リモートファイルインクルージョンの脆弱性

openMairie openCimetiere には、register_globals が有効になっている際、PHP リモートファイルインクルージョンの脆弱性が存在します。

openmairie

• opencimetiere 2.01

第三者により、以下の PHP への path_om パラメータの URL を介して、任意の PHP コードを実行される可能性があります。
(1) obj/ 配下の autorisation.class.php
(2) obj/ 配下の courrierautorisation.class.php
(3) obj/ 配下の droit.class.php
(4) obj/ 配下の profil.class.php
(5) obj/ 配下の temp_defunt_sansemplacement.class.php
(6) obj/ 配下の utils.class.php
(7) obj/ 配下の cimetiere.class.php
(8) obj/ 配下の defunt.class.php
(9) obj/ 配下の emplacement.class.php
(10) obj/ 配下の tab_emplacement.class.php
(11) obj/ 配下の temp_emplacement.class.php
(12) obj/ 配下の voie.class.php
(13) obj/ 配下の collectivite.class.php
(14) obj/ 配下の defunttransfert.class.php
(15) obj/ 配下の entreprise.class.php
(16) obj/ 配下の temp_autorisation.class.php
(17) obj/ 配下の travaux.class.php
(18) obj/ 配下の zone.class.php
(19) obj/ 配下の courrier.class.php
(20) obj/ 配下の dossier.class.php
(21) obj/ 配下の plans.class.php
(22) obj/ 配下の temp_defunt.class.php
(23) obj/ 配下の utilisateur.class.php

ベンダ情報および参考情報を参照して適切な対策を実施してください。

openmairie

• openmairie : openCimetiere

1. コード・インジェクション(CWE-94) [NVD評価]

1. CVE-2010-1944

1. National Vulnerability Database (NVD) : CVE-2010-1944

• [2012年09月25日]
    掲載