Tiki Wiki: Neue Version von Cross-Site-Scripting-Schwachstelle bereinigt

- 21. November 2011

Am 11. November ist die Wiki-/CMS-/Groupware-Software Tiki in Version 8.1 erschienen. Neben zahlreichen Änderungen wie verbesserter Internationalisierung, Update von Smarty 2 auf Smarty 3 und neuen Plugins, haben die Entwickler auch zwei kurz zuvor entdeckte Sicherheitslücken behoben.

Die beiden Schwachstellen ermöglichen es einem entfernter Angreifer, Cross-Site-Scripting-Attacken durchzuführen. Damit kann er beispielsweise unerlaubt auf Authentifikations-Cookies des Browsers zugreifen oder andere beliebige Skript-Befehle im Browser ausführen. Die eigentlichen Programmierfehler befindet sich in den Dateien “lib/smarty_tiki/function.query.php” und “templates/tiki-admin_system.tpl”. Beide verarbeiten Benutzereingaben nicht korrekt, was zur Folge hat, dass verschiedene PHP-Scripte für Attacken missbrauchen lassen.

Tiki dient als Wiki, CMS und Groupware. Die Entwickler haben in Version 8.1 eine Cross-Site-Skripting-Schwachstelle behoben.

Die Exploit-URLs könnten folgendermaßen aussehen:

http://[Zielhost]/tiki-8.0.RC1/tiki-remind_password.php/" onmouseover="alert(document.cookie)"
http://[Zielhost]/tiki-8.0.RC1/tiki-index.php/" onmouseover="alert(document.cookie)"
http://[Zielhost]/tiki-8.0.RC1/tiki-login_scr.php/" onmouseover="alert(document.cookie)"
http://[Zielhost]/tiki-8.0.RC1/tiki-index/" onmouseover="alert(document.cookie)"
http://[Zielhost]/tiki-7.2/tiki-admin_system.php/" onmouseover="alert(document.cookie)"
http://[Zielhost]/tiki-7.2/tiki-pagehistory.php/" onmouseover="alert(document.cookie)"
http://[Zielhost]/tiki-7.2/tiki-removepage.php/" onmouseover="alert(document.cookie)"
http://[Zielhost]/tiki-7.2/tiki-rename_page.php/" onmouseover="alert(document.cookie)"

Zielhost ist dabei ein Server, auf dem Tiki in der verwundbaren Version installiert ist, und die Funktion “alert()” dient nur als Beispiel für eine eingeschleuste Javascript-Anweisung. Sie öffnet eine Alert-Box beim Besuch dieser URLs im Browser. Ein Angreifer würde eine so konstruierte URL beispielsweise via Mail an sein Opfer schicken, um im Javascript-Teil spezifizierte Befehle auszuführen.

Betroffen von diesen Schwachstellen sind die Tiki-Versionen 7.x und 8.0 RC1.

SCHLAGWORTE
PHP
Security
XSS

Zoom Node: Angreifer können Schadcode ausführen

Zoom Node ist eine von Unternehmen betriebene Serverkomponente, mit der sich Zoom-Workloads wie Meetings und Videoanrufe in der eigenen Infrastruktur hosten und steuern lassen. Genau diese Zoom-Node-Serve sind von einer gravierenden Sicherheitslücke betroffen, über die Angreifer Schadcode auf...

Kritische FortiSIEM-Lücke: verfügbar, Updates dringend einspielen

FortiSIEM ist eine SIEM-Plattform von Fortinet zur zentralen Erfassung, Korrelation und Auswertung von Sicherheitsereignissen in IT-Umgebungen. Fortinet hat Updates veröffentlicht, darunter einen Fix für eine kritische Schwachstelle. Inzwischen ist ein Proof-of-Concept-Exploit öffentlich...

VLC-Schwachstellen korrigiert

Das VideoLAN-Projekt hat die Versionen 3.0.22 und 3.0.23 des VLC Players bereitgestellt, um mehrere Schwachstellen in der Medienverarbeitung zu beheben. Die Updates adressieren Fehler, die beim Einlesen verschiedener Formate und Container – darunter MP4, Ogg, ASF sowie diverse Untertitel-Module...

Plex Media Server: Zugriff für Angreifer

Der Plex Media Server ist eine Software, mit der Nutzer ihre eigenen Filme, Serien, Musik und Fotos zentral verwalten und auf unterschiedliche Geräte wie Smart-TVs, Smartphones oder Streaming-Boxen streamen können. Obwohl die Entwickler im August eine kritische Authentifizierungslücke im...

MongoBleed-Attacke gegen MongoDB

MongoDB ist eine weitverbreitete Open-Source-NoSQL-Datenbank, die vor allem für die Verarbeitung großer, unstrukturierter Datenmengen eingesetzt wird. Eine kürzlich bekannt gewordene Sicherheitslücke in der Software lässt sich mit geringem Aufwand ausnutzen und ermöglicht den Zugriff auf...

Fehler in Apache Commons Text

In der Bibliothek Apache Commons Text ist eine Sicherheitslücke identifiziert worden. Sie ermöglicht es Angreifern, aus der Ferne Schadcode nachzuladen und unmittelbar auszuführen. Obwohl bereits seit geraumer Zeit ein entsprechendes Sicherheitsupdate verfügbar ist, wird die betroffene...