TikiWiki CMS/Groupware 'user_logout'信任管理漏洞

CNNVD-ID编号	CNNVD-201003-422	CVE编号	CVE-2010-1135
发布时间	2010-03-27	更新时间	2010-03-30
漏洞类型	信任管理	漏洞来源	Mateusz Drygas and the vendor
危险等级	高危	威胁类型	远程
厂商	tiki

漏洞介绍

TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。

TikiWiki CMS/Groupware的user_logout功能存在信任管理漏洞。由于没有及时的删除用户登录cookies，远程认证用户可以借助cookie重新使用，获取访问。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://tikiwiki.svn.sourceforge.net/viewvc/tikiwiki/branches/proposals/4.x/lib/userslib.php?view=markup&pathrev=24734

http://tikiwiki.svn.sourceforge.net/viewvc/tikiwiki/branches/proposals/4.x/lib/userslib.php?view=markup&pathrev=25046

http://tikiwiki.svn.sourceforge.net/viewvc/tikiwiki/branches/proposals/4.x/tiki-searchresults.php?view=markup&pathrev=25424

http://tikiwiki.svn.sourceforge.net/viewvc/tikiwiki/branches/proposals/4.x/tiki-searchindex.php?view=markup&pathrev=25435