FreeBSD：gforge -- XSS 及電子郵件溢流弱點 (d7cd5015-08c9-11da-bc08-0001020eed82)

medium Nessus Plugin ID 56498

語系：

概要

遠端 FreeBSD 主機缺少安全性相關更新。

說明

Jose Antonio Coret 報告，GForge 含有多個跨網站指令碼弱點和一個電子郵件溢流弱點：

登入表單容易遭受 XSS (跨網站指令碼) 攻擊。攻擊者可能利用此弱點發動網路釣魚攻擊，傳送 HTML 電子郵件 (亦即顯示因為一個安全性問題，您必須升級至最新版 GForge)，並在電子郵件中置入一個指向特製 URL 的 HTML 連結，這個特製 URL 會在 GForge 登入頁面中插入一個 HTML 表單，當使用者按下登入鍵，便會將憑證傳送至攻擊者網站。

「忘記密碼?」功能允許遠端使用者載入特定 URL，造成服務傳送驗證電子郵件給指定使用者的電子郵件位址。一段時間內可傳送的訊息數量沒有限制，因此遠端使用者可造成目標使用者的次要電子郵件位址溢流。電子郵件溢流、電子郵件炸彈。