Horde Horde_Image: : 原廠驅動程式引數本機檔案引入

high Nessus Plugin ID 35554

語系：

概要

遠端 Web 伺服器包含容易受到本機檔案包含攻擊影響的 PHP 應用程式。

說明

遠端主機上安裝的 Horde、Horde Groupware 或 Horde Groupware Webmail Edition 無法篩選 'Horde_Image: : actory' 方法，便會將其用於在 'lib/Horde/Image.php' 中引入 PHP 程式碼。無論 PHP 的「register_globals」和「magic_quotes_gpc」設定為何，未經驗證的攻擊者皆可惡意利用此問題，以執行 Web 伺服器使用者 id 的權限，在遠端主機上檢視任意檔案或可能執行任意 PHP 程式碼。

請注意，此安裝也可能受到 'services/portal/cloud_search.php' 指令碼中一個跨網站指令碼問題影響，不過 Nessus 並未針對該問題進行檢查。

解決方案

若使用 Horde，請升級至 Horde 3.3.3/3.2.4 或更新版本。

若使用 Horde Groupware，請升級至 Horde Groupware 1.2.2/1.1.5 或更新版本。

若使用 Horde Groupware Webmail Edition，請升級至 Horde Groupware Webmail Edition 1.2.2/1.1.5 或更新版本。