make-rurimap.cgiがspam発信に使われる

• Reporter: garmy
• Owner: (None)
• Type: Bugs
• Status: Closed
• Component: (None)
• MileStone: (None)
• Priority: 5 - Medium
• Severity: 5 - Medium
• Resolution: None
• File: None

Details Reply

make-rurimap.cgiにPOSTされたデータがチェックされていな
いため、読者のメールアドレスとしてメール本文を送信する
と、spam配信に利用出来てしまう可能性がある。
$emailが正しいメールアドレスかチェックする必要がある。

以下に実際の攻撃例を示す。
diary/log/message-by-user.txtからの引用である。

-----
[2004/08/11:11:03:59 +0900]
BATTA 1 [e-mail]

To: [e-mail]
From: [e-mail]
Subject: residential mortgage
YL2Z oua7J3 gW
Ub5lY 28
bcc:
[e-mail],[e-mail],[e-mail],
(報告者注 : この間に多数のemailアドレス)
m,[e-mail],[e-mail]
Content-Type: multipart/mixed;
boundary=LDUkBFJBan3Rz6IVBsnxQsKGiR1O5O


--LDUkBFJBan3Rz6IVBsnxQsKGiR1O5O
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable

=3Chtml=3E=3Chead=3E=3Cmeta
http=2Dequiv=3D=22Content=2DLanguage=22 con=
(報告者注 : この間にspam本文)
mELiJNDsYx feqrIS eqC 62U3VszWLMkHdgq I Dxq rVJJOR 1Xt

--LDUkBFJBan3Rz6IVBsnxQsKGiR1O5O--



.



iGr0iiKQljDAUqlEZBX0PR P
-----

Ticket History (2/2 Histories)

2006-02-28 20:25 Updated by: kenji

• Ticket Close date is changed to 2006-02-28 20:25
• Status Update from Open to Closed

Comment Reply

Logged In: YES
user_id=223

hns-2.19.7 にて修正いたしました。

2006-02-28 20:25 Updated by: kenji

• Ticket Close date is changed to 2006-02-28 20:25

Comment Reply

Logged In: YES
user_id=223

hns-2.19.7 にて修正いたしました。