> Simon_Philips Aardvertiser组件权限许可和访问控制漏洞

Simon_Philips Aardvertiser组件权限许可和访问控制漏洞

CNNVD-ID编号	CNNVD-201008-163	CVE编号	CVE-2010-3028
发布时间	2010-08-19	更新时间	2010-08-19
漏洞类型	权限许可和访问控制	漏洞来源	N/A
危险等级	低危	威胁类型	本地
厂商	simon_philips

漏洞介绍

Joomla!是一款开放源码的内容管理系统(CMS)。

Joomla!中的Aardvertiser组件2.2.1之前的版本在未明文件夹中使用不安全的权限（777），本地用户可以修改，创建或删除某些文件。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://sourceforge.net/projects/aardvertiser/files/com_aardvertiser%20V2.1.1%20Free/com_aardvertiserfree.zip/download

参考网址

来源: XF

名称: aardvertiser-joomla-insecure-permissions(60927)

链接：http://xforce.iss.net/xforce/xfdb/60927

来源: BID

名称: 42239

链接：http://www.securityfocus.com/bid/42239

来源: OSVDB

名称: 66924

链接：http://www.osvdb.org/66924

来源: sourceforge.net

链接：http://sourceforge.net/projects/aardvertiser/forums/forum/989030/topic/3788365

受影响实体

Simon_philips Aardvertiser:2.2.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201008-163