click="window.open(this.href);return false;">http://www.securityfocus.com/bid/17928/exploitBugtraq ID: 17928
Class: Input Validation Error
CVE: CVE-2006-2042
Remote: Yes
Local: No
Published: May 10 2006 12:00AM
Updated: May 10 2006 11:14PM
Credit: Brian Gallagher is credited with the discovery of these vulnerabilities.
세부설명
========
드림위버가 생성한 코드는 SQL-인젝션 취약점이 있다. 이 문제는 생성된 코드에서 사용자-공급 입력값을 SQL 쿼리에 사용하기 전에 적절히 삭제하지 않는 것에 원인이 있다.
성공한 공격은 공격자가 코드를 망가뜨리거나 데이터에 접근 혹은 수정, 또는 데이터베이스 실행 환경에서 취약점을 악용하도록 허락할 수 있다.
해결책
========
벤더는 드림위버 버전 8의 이 문제에 대응하기 위한 버전 8.0.2를 공개했다. 드림위버 MX 2004 사용자들은 다음과 같이 특정한 명령을 이용하여 생성된 코드를 업데이트 할 수 있다. 더 많은 정보를 원한다면 아래 참조된 벤더의 권고를 보기 바란다.
Adobe Dreamweaver 8.0
Adobe dw8_802_update_en.exe
Windows english version
http://download.macromedia.com/pub/dreamweaver/updates/dw_8/8_0_2/win/ dw8_802_update_en.exe
레퍼런스
========
Protecting ASP 자바스크립트 server behaviors from SQL injection vulnerability (Adobe)
Protecting ASP VB스크립트 server behaviors from SQL injection vulnerability (Adobe)
Protecting ColdFusion server behaviors from SQL injection vulnerability (Adobe)
Protecting JSP server behaviors from SQL injection vulnerability (Adobe)
Protecting PHP server behaviors from SQL injection vulnerability (Adobe)
Dreamweaver Homepage (Adobe)
Dreamweaver Server Behavior SQL Injection vulnerability (Adobe)
Brian Gallagher (Multiple SQL Injection Vulnerabilities in Dreamweaver Generated Code)
취약버전
========
Macromedia Dreamweaver MX 2004
Macromedia Dreamweaver MX 2004
Adobe Dreamweaver 8.0
|
> 취약성 정보
회원정보보기
쪽지보내기