Ticket #4826

make-rurimap.cgiがspam発信に使われる
Open Date: 2004-08-11 12:23 Last Update: 2006-02-28 20:25

Reporter:
Owner:
(None)
Type:
Status:
Closed
Component:
(None)
MileStone:
(None)
Priority:
5 - Medium
Severity:
5 - Medium
Resolution:
None
File:
None

Details

make-rurimap.cgiにPOSTされたデータがチェックされていな
いため、読者のメールアドレスとしてメール本文を送信する
と、spam配信に利用出来てしまう可能性がある。
$emailが正しいメールアドレスかチェックする必要がある。

以下に実際の攻撃例を示す。
diary/log/message-by-user.txtからの引用である。

-----
[2004/08/11:11:03:59 +0900]
BATTA 1 sherrie571@www.garmy.jp

To: sherrie571@garmy.jp
From: cirilo61@prodigy.net
Subject: residential mortgage
YL2Z oua7J3 gW
Ub5lY 28
bcc:
aeronurse2@aol.com,smdensmore@aol.com,mary127521@aol.com,
(報告者注 : この間に多数のemailアドレス)
m,ringfeather@aol.com,dodo1550@aol.com
Content-Type: multipart/mixed;
boundary=LDUkBFJBan3Rz6IVBsnxQsKGiR1O5O


--LDUkBFJBan3Rz6IVBsnxQsKGiR1O5O
Content-Type: text/html
Content-Transfer-Encoding: quoted-printable

=3Chtml=3E=3Chead=3E=3Cmeta
http=2Dequiv=3D=22Content=2DLanguage=22 con=
(報告者注 : この間にspam本文)
mELiJNDsYx feqrIS eqC 62U3VszWLMkHdgq I Dxq rVJJOR 1Xt

--LDUkBFJBan3Rz6IVBsnxQsKGiR1O5O--



.



iGr0iiKQljDAUqlEZBX0PR P
-----

Ticket History (2/2 Histories)

2006-02-28 20:25 Updated by: kenji
  • Ticket Close date is changed to 2006-02-28 20:25
  • Status Update from Open to Closed
Comment
Logged In: YES
user_id=223

hns-2.19.7 にて修正いたしました。
2006-02-28 20:25 Updated by: kenji
  • Ticket Close date is changed to 2006-02-28 20:25
Comment
Logged In: YES
user_id=223

hns-2.19.7 にて修正いたしました。

Attachment File List

No attachments

Edit

You are not logged in. I you are not logged in, your comment will be treated as an anonymous post. » Login