Joomla2.5.2の権限昇格脆弱性

このエントリでは、Joomla!2.5.2まで（1.6.x、1.7.xも含む）に存在した権限昇格の脆弱性について説明します。 今年5月16日に、情報通信研究機構(NICT)から以下のプレスリリースがありました。

[MinazukiBakera]

「Joomla2.5.2の権限昇格脆弱性」……なかなか興味深いです。バリデーションエラー時にPOSTされたデータ全てをセッションに突っ込んでいて、そこで所属グループのパラメータを投入したらそれが生きてしまっていたと。

[rryu]

Railsのmass-assignment問題と同じ感じの脆弱性。ユーザーによって変更されてはいけない属性がモデルに混ざっている場合に一括上書きするとやられるという。一度セッションに入れているので油断したか…

[wisboot]

面白いなー／これをコードレビューで検出するにはどうすればいいかな…。たとえUIからの入力でなくとも、クライアントから送りつけられる文字列は全て汚染されているという前提でコードを検討・実装すること、かな

[mumincacao]

ばりでーと通ってない外部由来のでーたそのまま流し込んじゃってたですか・・・ これだから foreach で全部流し込むのはきけんがあぶないのです（・ｘ【みかん

[x-osk]

Joomla2.5.2の権限昇格脆弱性 | 徳丸浩の日記

[ockeghem]

少し古いネタですが…