漏洞信息详情

Claroline claroline/redirector.php 重定向攻击漏洞

• CNNVD编号：CNNVD-200807-365
• 危害等级： 中危
  
• CVE编号： CVE-2008-3261
• 漏洞类型： 后置链接
• 发布时间： 2008-07-22
• 威胁类型： 远程
• 更新时间： 2009-01-29
• 厂        商： claroline
• 漏洞来源： Digital Security R...

漏洞简介

Claroline是一套适用于传统教育培训的教学辅助平台。 Claroline 1.8.10之前版本的claroline/redirector.php中存在公开重定向漏洞。远程攻击者通过一个在url参数中的URL来重定向至任意web站点和引起钓鱼攻击。

漏洞公告

参考网址

来源: XF 名称: claroline-unknown-unspecified(43854) 链接:http://xforce.iss.net/xforce/xfdb/43854 来源: BID 名称: 30269 链接:http://www.securityfocus.com/bid/30269 来源: BUGTRAQ 名称: 20080718 [DSECRG-08-030] Claroline 1.8.9 Multiple Security Vulnerabilities 链接:http://www.securityfocus.com/archive/1/archive/1/494539/100/0/threaded 来源: wiki.claroline.net 链接:http://wiki.claroline.net/index.php/Changelog_1.8.x#Modification_between_claroline_1.8.9_and_1.8.10 来源: sourceforge.net 链接:http://sourceforge.net/project/shownotes.php?release_id=613634 来源: SREASON 名称: 4020 链接:http://securityreason.com/securityalert/4020

受影响实体

• Claroline Claroline:1.8.7  
• Claroline Claroline:1.8.6  
• Claroline Claroline:1.8.5  
• Claroline Claroline:1.8.4  
• Claroline Claroline:1.8.3  

补丁

暂无