CVE-2016-15032
Açıklama
** ATANDIĞINDA DESTEKLENMEZ ** TYPO3 üzerinde mback2k mh_httpbl Extension 1.1.7 ve öncesi sürümlerinde sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu durum class.tx_mhhttpbl.php dosyasındaki stopOutput fonksiyonunu etkiler. $_SERVER['REMOTE_ADDR'] argümanının manipüle edilmesi siteler arası betik çalıştırma (XSS) zafiyetine yol açar. Saldırının uzaktan başlatılması mümkündür. 1.1.8 sürümüne yükseltme bu sorunu giderebilir. Yama a754bf306a433a8c18b55e25595593e8f19b9463 olarak adlandırılmıştır. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilişkili tanımlayıcısı VDB-230391'dir. NOT: Bu güvenlik açığı yalnızca bakımcı tarafından artık desteklenmeyen ürünleri etkiler.
Nasıl düzeltilir
- mh_httpbl_project mh_httpbl1.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mh_httpbl_project mh_httpbl | v < 1.1.8 | 1.1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.