Sphider admin/configset.php 远程文件包含漏洞

CNNVD-ID编号	CNNVD-200604-216	CVE编号	CVE-2006-1784
发布时间	2006-04-13	更新时间	2006-04-25
漏洞类型	输入验证	漏洞来源	rgod is credited with the discovery of this vulnerability.
危险等级	中危	威胁类型	远程
厂商	sphider

漏洞介绍

当禁用register_globals时，Sphider 1.3及早期版本中的admin/configset.php中存在的PHP远程文件包含漏洞允许远程攻击者借助于settings_dir 参数中的URL执行任意PHP代码。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.sphider.eu/

来源: BID

名称: 17514

链接：http://www.securityfocus.com/bid/17514
来源: VUPEN

名称: ADV-2006-1341

链接：http://www.frsirt.com/english/advisories/2006/1341
来源: SECUNIA

名称: 19642

链接：http://secunia.com/advisories/19642
来源: MILW0RM

名称: 1665

链接：http://milw0rm.com/exploits/1665