【绿盟科技授权，赛迪网发布，谢绝任何网站转载，违者，赛迪网将保留追究其法律责任的权利！】
发布日期：2007-09-26
更新日期：2007-09-27
受影响系统：
FrontAccounting FrontAccounting 1.13
FrontAccounting FrontAccounting 1.12
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 25812
FrontAccounting是适用于中小企业的财务软件。
FrontAccounting在处理用户请求时存在输入验证漏洞，远程攻击者可能利用此漏洞在服务器上执行任意命令。
FrontAccounting的access/login.php和includes/lang/language.php文件中没有正确地验证对path_to_root参数的输入，允许远程攻击者通过包含本地或外部资源的任意文件导致执行任意代码。有漏洞的代码段如下：
ERROR1:accsess/login.php
include_once($path_to_root . "/includes/ui/ui_view.inc"); <<< RFI
ERROR2:includes/lang/language.php
include_once($path_to_root . "/lang/installed_languages.inc");
include_once($path_to_root . "/includes/lang/gettext.php"); <<< RFI
|
<*来源：K3ZZAP66345
链接：http://secunia.com/advisories/26962/
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
FrontAccounting
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://frontaccounting.net/wb2/
(责任编辑：李磊)
