CVE:CVE-2011-2774
CNNVD:CNNVD-201111-299
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。
Mahara 1.3.x版本和1.4.1之前的1.4.x版本中的 “Reply to message”功能中存在信息泄露漏洞。远程认证用户可借助改进的replyto参数读取不同用户的消息。
solution:Upgrade mahara mahara to a higher version than 1.3.0,1.3.0:beta1,1.3.0:beta2,1.3.0:beta3,1.3.0:beta4,1.3.0:rc1,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.4:rc1,1.4:rc2,1.4:rc3,1.4:rc4,1.4.0,and avoid the version 1.3.0,1.3.0:beta1,1.3.0:beta2,1.3.0:beta3,1.3.0:beta4,1.3.0:rc1,1.3.1,1.3.2,1.3.3,1.3.4,1.3.5,1.3.6,1.3.7,1.4:rc1,1.4:rc2,1.4:rc3,1.4:rc4,1.4.0