BugTrack/241 の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• BugTrack/241 へ行く。
• BugTrack/241 の差分を削除

*calendar_viewer プラグインに XSS 脆弱性
*calendar_viewer プラグインに XSS 脆弱性 [#ifb9cad9]

-ページ: BugTrack
-投稿者: [[masao]]
-優先順位: 緊急
-状態: 完了
-カテゴリー: 本体バグ
-投稿日: 2003-03-03 (月) 10:33:11
-バージョン: 

**メッセージ
**メッセージ [#m4617848]

1.3系、1.4系とも、
$vars['date_sep'] や $vars['file'] をそのまま出力している箇所があります。

以下のような修正が必要だと思います。
（動作確認はしてませんが。。。）

 diff -u -b -r1.5 calendar_viewer.inc.php
 --- calendar_viewer.inc.php	2 Mar 2003 06:37:40 -0000	1.5
 +++ calendar_viewer.inc.php	3 Mar 2003 01:29:44 -0000
 @@ -235,13 +235,14 @@
  
    }
    //リンク作成
 +  $s_date_sep = htmlspecialchars($date_sep);
    if ($left_YM != ""){
 -    $left_link = "<a href=\"$script?plugin=calendar_viewer&amp;file=$enc_pagename&amp;date=$left_YM&amp;date_sep=$date_sep&amp;mode=$mode\">$left_text</a>";
 +    $left_link = "<a href=\"$script?plugin=calendar_viewer&amp;file=$enc_pagename&amp;date=$left_YM&amp;date_sep=$s_date_sep&amp;mode=$mode\">$left_text</a>";
    }else{
      $left_link = "";
    }
    if ($right_YM != ""){
 -    $right_link = "<a href=\"$script?plugin=calendar_viewer&amp;file=$enc_pagename&amp;date=$right_YM&amp;date_sep=$date_sep&amp;mode=$mode\">$right_text</a>";
 +    $right_link = "<a href=\"$script?plugin=calendar_viewer&amp;file=$enc_pagename&amp;date=$right_YM&amp;date_sep=$s_date_sep&amp;mode=$mode\">$right_text</a>";
    }else {
      $right_link = "";
    }
 @@ -285,14 +286,14 @@
    $return_vars_array["body"] = call_user_func_array("plugin_calendar_viewer_convert",$args_array);
  
    //$return_vars_array["msg"] = "calendar_viewer ".$vars["page"]."/".$page_YM;
 -  $return_vars_array["msg"] = "calendar_viewer ".$vars["page"];
 +  $return_vars_array["msg"] = "calendar_viewer ".htmlspecialchars($vars["page"]);
    if ($vars["page"] != ""){
      $return_vars_array["msg"] .= "/";
    }
    if (preg_match("/\*/",$page_YM)){
      //うーん、n件表示の時はなんてページ名にしたらいい？
    }else{
 -    $return_vars_array["msg"] .= $page_YM;
 +    $return_vars_array["msg"] .= htmlspecialchars($page_YM);
    }
  
    $vars['page'] = $page;

----
-cvsに投入しました。 [[cvs:plugin/calendar_viewer.inc.php]] (v1.4:r1.6)(v1.3.3:r1.1.2.3) -- [[ぱんだ]] SIZE(10){2003-03-04 (火) 13:18:16}

#comment
//#comment