SQL-Ledger ERP多个输入验证和绕过安全限制漏洞

SQL-Ledger ERP多个输入验证和绕过安全限制漏洞 影响版本:
DWS Systems Inc. SQL-Ledger 2.8.24漏洞描述:
BUGTRAQ  ID: 37431
CVE(CAN) ID: CVE-2009-3581,CVE-2009-3582,CVE-2009-3583,CVE-2009-3584

SQL-Ledger ERP是一个企业财务和ERP系统。

SQL-Ledger中的多个安全漏洞允许安全者执行跨站请求伪造、跨站脚本或SQL注入安全，或绕过某些安全限制。

1) SQL-Ledger没有执行任何有效性检查便允许用户通过HTTP请求执行某些操作。

2) 由于没有正确地过滤提交给Accounts Receivables的客户名称、厂商名称和DCN描述字段，以及提交给Accounts Payable的描述字段，在用户查看恶意数据时可能导致存储式跨站脚本安全。

3) 在搜索厂商时没有正确地过滤提交给id参数的输入，这可能导致SQL注入安全。

4) 由于没有正确地过滤提交给Preferences的countrycode字段，远程安全者可以通过目录遍历安全从本地系统包含任意.pl文件。<*参考 
Alexander Klink （a.klink@cynops.de）

链接：http://secunia.com/advisories/37877/
http://marc.info/?l=bugtraq&m=126142514709060&w=2
*>
SEBUG安全建议:
厂商补丁：

DWS Systems Inc.
----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.sql-ledger.org/