FixVibe
Covered by FixVibehigh

Raawwii Koodii Fagoo SPIP keessatti karaa Mallattoo Unkaa (CVE-2016-7998) .

jedhamuun beekama ZXCVFIXVIBESEG2 SPIP versions 3.1.2 fi isaa duraa qindeessaa unkaa keessatti saaxilamummaa of keessaa qabu. Haleellaan mirkanaa'e faayiloota HTML mallattoolee INCLUDE ykn INCLURE hojjetamaniin olkaa'uun koodii PHP fedhii isaaniitiin sarvarii irratti raawwachuu danda'u.

CVE-2016-7998CWE-20

jedhamuun beekama ZXCVFIXVIBESEG3

Dhiibbaa

jedhamuun beekama ZXCVFIXVIBESEG4 Haleellaan mirkanaa'e koodii PHP fedhii isaa sarvarii weeb jala jiru [S1] irratti raawwachuu danda'a. Kunis araarama sirna guutuu kan hayyamu yoo ta'u, kunis deetaa baasuu, qabiyyee saayitii fooyyessuu, fi sochii cinaachaa naannoo keessummeessituu [S1] keessatti dabalata.

jedhamuun beekama ZXCVFIXVIBESEG5

Hundee Sababaa

jedhamuun beekama ZXCVFIXVIBESEG6 Saaxilamummaan qaamolee qindeessaa fi qindeessaa unkaa SPIP [S1] keessatti argama. Sirnichi yeroo faayilii olkaa'aman [S1] adeemsisu galtee mallattoo unkaa murtaa'e keessaa sirriitti mirkaneessuu ykn qulqulleessuu hin danda'u. Addatti, qindeessaan mallattoolee INCLUDE ykn INCLURE hojjetaman faayilii HTML [S1] keessaa dogoggoraan qabata. Yeroo haleellaan tokko faayiloota olkaa'aman kana karaa gocha valider_xml argatu, mallattoolee hamaa ta'an ni adeemsifama, kunis gara raawwii koodii PHP [S1]tti geessu.

jedhamuun beekama ZXCVFIXVIBESEG7

Versions dhiibbaa irra gahe

jedhamuun beekama ZXCVFIXVIBESEG8

  • SPIP gosoota 3.1.2 fi gosoota duraanii hunda [S1].

jedhamuun beekama ZXCVFIXVIBESEG9

Sirreeffama

jedhamuun beekama ZXCVFIXVIBESEG10 irratti kan argamu Saaxila kana furuuf SPIP gara gosa 3.1.2 isa haaraatti fooyyessi [S1]. Hayyamni faayilii olkaa'uu fayyadamtoota bulchiinsaa amanamoo ta'aniif cimsee akka daangeffamee fi faayilii olkaa'ame galmeewwan bakka sarvariin weeb akka iskiriiptii [S1] raawwachuu danda'u keessatti akka hin kuufamne mirkaneessi.

jedhamuun beekama ZXCVFIXVIBESEG11

Akkamitti FixVibe itti qorata

jedhamuun beekama ZXCVFIXVIBESEG12 irratti kan argamu FixVibe mala jalqabaa lamaatiin saaxilamummaa kana adda baasuu danda'a:

jedhamuun beekama ZXCVFIXVIBESEG13

  • Ashaaraa Qubaa Dabarsaa: Mataduree deebii HTTP ykn mallattoolee meetaa murtaa'oo madda HTML keessatti xiinxaluudhaan, FixVibe gosa SPIP [S1] hojjechaa jiru adda baasuu danda'a. Yoo version 3.1.2 fi isaa gadi ta'e, akeekkachiisa cimina olaanaa [S1] kakaasa.

jedhamuun beekama ZXCVFIXVIBESEG14

  • Skaaniin Kuusaa: Fayyadamtoota kuusaawwan GitHub isaanii walqabsiisaniif, skaanarri rippoo FixVibe faayilii hirkattummaa ykn dhaabbataa hiika gosa koodii madda SPIP keessatti sakatta'uun fe'iinsa saaxilamoo [S1] adda baasuu danda'a.