CVE-2005-3348
CVE-2005-3348
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
HTTP response splitting vulnerability in index.php in phpSysInfo 2.4 and earlier, as used in phpgroupware 0.9.16 and earlier, and egroupware before 1.0.0.009, allows remote attackers to spoof web content and poison web caches via CRLF sequences in the charset parameter.
EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
phpsysinfo Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3-7
Auf 2.3-7 aktualisieren
phpsysinfo Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3-7
Auf 2.3-7 aktualisieren
phpsysinfo Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.3-7
Auf 2.3-7 aktualisieren
Originalquellen
- http://secunia.com/advisories/17616
- http://www.mandriva.com/security/advisories?name=MDKSA-2005:212
- http://www.securityfocus.com/bid/15396
- http://www.gentoo.org/security/en/glsa/glsa-200511-18.xml
- http://www.securityfocus.com/bid/15414
- http://secunia.com/advisories/17698
- http://www.debian.org/security/2005/dsa-898
- http://secunia.com/advisories/17441
- http://www.securityfocus.com/archive/1/416543
- http://www.debian.org/security/2005/dsa-897
- http://secunia.com/advisories/17620
- http://secunia.com/advisories/17584
- http://www.hardened-php.net/advisory_212005.81.html
- http://secunia.com/advisories/17570
- http://www.debian.org/security/2005/dsa-899
- http://secunia.com/advisories/17643
- https://exchange.xforce.ibmcloud.com/vulnerabilities/23107
- https://nvd.nist.gov/vuln/detail/CVE-2005-3348