Movable Type跨站脚本和安全绕过漏洞

yzxyz68

Movable Type跨站脚本和安全绕过漏洞
1 Q  x8 _- c& h  o3 z% L- E" V; T　 , Z1 a7 Y% P2 Q3 U8 w) D, r
影响版本: ; g$ T. e1 \4 O4 ~# }
Movable Type Movable Type Pro 4.25 ' @  C& U. [$ L6 A" s
Movable Type Movable Type Pro 4.24 . ]/ v4 A6 K' S) x1 a1 a
Movable Type Movable Type Open Source 4.25
% c1 q( \' z* KMovable Type Movable Type Open Source 4.24
" p6 S. j; t% @0 RMovable Type Movable Type Enterprise 4.25
) r% f( C6 w6 e0 KMovable Type Movable Type Enterprise 4.24 , f) c" G9 }. ^8 Q3 K
Movable Type Movable Type Community Solution 4.25 6 j8 P- G( A7 q& [
Movable Type Movable Type Community Solution 4.24 : _; X: r9 _" r) l5 a4 d; p
Movable Type Movable Type 4.25   U- d" {' {4 T+ m" [
Movable Type Movable Type 4.24漏洞描述: 7 F  ^1 K/ K% z. _: K
Bugraq ID: 35471
( q( j8 M& J% B, D% @) @* ~" c' k& I4 z% r: I3 p) d5 i
Movable Type是一款基于WEB的网络博客系统。
; E: _% M' ~% _' |3 pMovable Type存在多个安全问题，远程攻击者可以利用漏洞获得敏感信息或绕过安全限制。
7 N0 y0 [5 r+ k7 O9 E4 K-mt-wizard.cgi存在一个未明输入验证问题，攻击者可以利用漏洞以用户浏览器上下文执行任意HTML和脚本代码。
$ l) W7 U* I, g5 d4 C6 K-mt-wizard.cgi存在未明错误可绕过部分安全限制。<*参考  
! \4 Y$ L8 n' C& V* ahttp://www.movabletype.org/docum ... ease-notes/426.html
5 B+ u' ~( c0 _+ f* H2 {http://jvn.jp/jp/JVN86472161/index.html
6 ]# ^8 X2 G+ |; Y1 C- ^( Thttp://jvn.jp/jp/JVN08369659/index.html
  Y- J. L8 M' Y5 |9 K*> 4 m; g( \2 b3 r. Z( W. c" R
SEBUG安全建议:
% I# H$ W; y: v" ]/ Z联系供应商升级到最新程序：
5 f. L* p. p# n4 rhttp://www.movabletype.org/

琼娥利

办证集团咨询客服;QQ;853384602　　1:各类国外文凭，雅思,托福,GRE成绩单,回国证明,认证书等制作.为出国留学、出国移民、出国旅游等各种出国类型办理存款证明和定期存单存折，个人账户出入账明细（存取款历史记录） 以满足各国大使馆签证的需要,代办理各种出国证件材料之公证书、认证书（学历、学位公证书或国外学历认证书、等等）,代办、公司营业执照 ,代办真实高等学校专、本科毕业证书（可上网查询）。
* d! E! `% U4 g: ]　　2.各学院毕业证，自学考试，成人教育,（含高中,中专,专科，本科，研究生，硕士，博士）毕业证档案,英语四，六，八级证书，雅思成绩,托福,计算机（外语）等级证。 . t9 a" K  f  r% O
　　3.项目经理证，工程师证，教师，医师，护士,会 计，会计师资格证等。
$ X8 y9 h3 h: Y! J  y4 u8 S. |　　4.身份证（港.澳.台）,护照，签证，结婚证，离婚证等。 % t0 O1 S5 X' ?4 T" M. b# m
　　5.各地车牌（军，警，港澳)，行驶证，驾驶证,养路费，汽车档案，完税证，上户转户档案等 。 5 [' A; {+ T( Z- Y( t+ G
　　6.房屋所有权证，国有土地证，营业执照，进出口证明，各地发票等。 3 L" _, {# a" E* A
　　7.各类公章，钢印，公正书，手工章，电脑章，原子章等并可按客户要求制作，印刷。
. U9 U* Q& d2 a7 q$ \　　8.代办工商执照，代开银行帐户，卫生许可证，地税，国税，建筑企业资格证书。并可按照客户的要求办理一切证件。
. J7 w  y. ~) e3 `! v客服;ＱＱ853384602联系人；王先生 ( E& A9 K" ]) d8 y; W# L; \

6 s. p) i0 S( i( V3 }, t1 D