BUGTRAQ ID: 31109 CNCAN ID：CNCAN-2008091102 LedgerSMB是一款开源的ERP系统。 LedgerSMB存在多个输入验证问题，远程攻击者可以利用漏洞消耗大量资源，破坏应用程序或访问修改数据。 1，CGI脚本从$ENV{CONTENT_LENGTH}中读取查询字符串，允许POST大量数据而导致拒绝服务攻击，此漏洞无需验证。 2，AR/AP事务报告存在SQL注入，在生成报告时对参数缺少充分过滤，可导致任意SQL注入到查询中。 LedgerSMB LedgerSMB 1.2.8 LedgerSMB LedgerSMB 1.2.7 LedgerSMB LedgerSMB 1.2.6 LedgerSMB LedgerSMB 1.2.5 LedgerSMB LedgerSMB 1.2.4 LedgerSMB LedgerSMB 1.2.3 LedgerSMB LedgerSMB 1.2.2 LedgerSMB LedgerSMB 1.2.1 LedgerSMB LedgerSMB 1.2 LedgerSMB LedgerSMB 1.1.9 LedgerSMB LedgerSMB 1.1.8 LedgerSMB LedgerSMB 1.1.5 LedgerSMB LedgerSMB 1.1 LedgerSMB LedgerSMB 1.1 升级程序： LedgerSMB LedgerSMB 1.1 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.1 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo...
BUGTRAQ ID: 31109 CNCAN ID：CNCAN-2008091102 LedgerSMB是一款开源的ERP系统。 LedgerSMB存在多个输入验证问题，远程攻击者可以利用漏洞消耗大量资源，破坏应用程序或访问修改数据。 1，CGI脚本从$ENV{CONTENT_LENGTH}中读取查询字符串，允许POST大量数据而导致拒绝服务攻击，此漏洞无需验证。 2，AR/AP事务报告存在SQL注入，在生成报告时对参数缺少充分过滤，可导致任意SQL注入到查询中。 LedgerSMB LedgerSMB 1.2.8 LedgerSMB LedgerSMB 1.2.7 LedgerSMB LedgerSMB 1.2.6 LedgerSMB LedgerSMB 1.2.5 LedgerSMB LedgerSMB 1.2.4 LedgerSMB LedgerSMB 1.2.3 LedgerSMB LedgerSMB 1.2.2 LedgerSMB LedgerSMB 1.2.1 LedgerSMB LedgerSMB 1.2 LedgerSMB LedgerSMB 1.1.9 LedgerSMB LedgerSMB 1.1.8 LedgerSMB LedgerSMB 1.1.5 LedgerSMB LedgerSMB 1.1 LedgerSMB LedgerSMB 1.1 升级程序： LedgerSMB LedgerSMB 1.1 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.1 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.1.5 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.1.8 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.1.9 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.2 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.2.1 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.2.2 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.2.3 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.2.4 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.2.5 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.2.6 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.2.7 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0 LedgerSMB LedgerSMB 1.2.8 LedgerSMB ledgersmb-1.2.15.tar.gz <a href=http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo target=_blank>http://downloads.sourceforge.net/ledger-smb/ledgersmb-1.2.15.tar.gz?mo</a> dtime=1219678680&big_mirror=0
