Vendor Status Note JVNCIAC-P-316

TWiki の INCLUDE 機能の脆弱性

TWiki には、INCLUDE 変数の rev パラメータを適切に確認しない脆弱性があります。

遠隔から第三者が Web サーバプログラムを実行しているユーザの権限を取得する可能性があります。

ベンダリンク更新日

TWiki Security Alert TWiki INCLUDE function allows arbitrary shell command execution

JPCERT 緊急報告
JPCERT REPORT	JPCERT-WR-2005-3901 ( 2005-10-05 )
CIAC Bulletin	P-316 TWiki INCLUE Function Allows Arbitrary Shell Command Execution ( 2005-09-28 )
CVE	2005-3056 [CVE+]
PGP署名	JVNCIAC-P-316.html.sig

登録日	5:12 2005/10/10
更新日	5:12 2005/10/10