Thema: Joomla! 1.0.x ~ 1.0.15 | Cross Site Scripting (XSS) Vulnerability

================================================== ============================
Joomla! 1.0.x ~ 1.0.15 | Cross Site Scripting (XSS) Vulnerability
================================================== ============================


1. OVERVIEW

The Joomla! 1.0.x series are currently vulnerable to Cross Site Scripting.


2. BACKGROUND

Joomla! is a free and open source content management system (CMS) for
publishing content on the World Wide Web and intranets.


3. VULNERABILITY DESCRIPTION

The "ordering" parameter in a core module,com_search, is not properly
sanitized and thus vulnerable to XSS.
By leveraging this vulnerability, attackers can compromise currently
logged-in user/administrator session and impersonate arbitrary user
actions available under /administrator/ functions. As the
vulnerability is based on the core module, it affects both classic and
customized Joomla! 1.0.x based web sites.


4. VERSIONS AFFECTED

Joomla! 1.0.x ~ 1.0.15 series


5. PROOF-OF-CONCEPT/EXPLOIT

http://attacker.in/joomla1015/index....eight:100%;%22


6. SOLUTION

Joomla 1.0.x series has been at end of life since 2009-07-22.

Upgrade to Joomla! 1.5.x family (1.5.22 as of 2011-01-05)


7. VENDOR

Joomla! Developer Team
http://www.joomla.org


8. CREDIT

This vulnerability was discovered by Aung Khant, http://yehg.net, YGN
Ethical Hacker Group, Myanmar.


9. DISCLOSURE TIME-LINE

2011-01-03: notified Joomla! Security Strike Team regardless of EOL status
2011-01-06: vulnerability disclosed


10. REFERENCES

Original Advisory URL:
http://yehg.net/lab/pr0js/advisories/joomla/core/[joomla_1.0.x~15]_cross_site_scripting
Joomla! 1.0.x End of Life -
http://community.joomla.org/blogs/co...es-of-age.html
OWASP Top 10: http://www.owasp.org/index.php/Categ...op_Ten_Project
CWE-79: http://cwe.mitre.org/data/definitions/79.html


#yehg [2011-01-06]



---------------------------------
Best regards,
YGN Ethical Hacker Group
Yangon, Myanmar
http://yehg.net
Our Lab | http://yehg.net/lab
Our Directory | http://yehg.net/hwd

Die Lücke ist neu, oder?

Ja, ich denke schon.

Hi,

da wird sich jetzt in einigen Gesichtern leichte Panik abzeichnen.

Gruß

albatros

Zitat von nibra

Ich habe einen entsprechenden Patch erstellt. Er enthält bereinigte Versionen der Frontend-Dateien search.php und search.html.php. Einfach entpacken und in das Verzeichnis components/com_search kopieren.

Auf Funktion getestet - klappt!

Wollte mich eigentlich auch noch dran setzen, danke für deine Arbeit.

Gruß

Hi,
erstmal danke für den Patch! Als ich die Dateien einspielte, konnte ich danach immer noch den Code in der Beispielangriffs-URL ausführen. Hätte das nicht abgefangen werden müssen? Die Dateien im Frontend habe ich erst gesichert, dann gelöscht und ersetzt. Läuft da was falsch? Hätte der Patch das nicht verhindern müssen?
Gruß
JamFX

Vielen Dank für den Patch! Hat bestens funktioniert.