Google Apps "googleapps.url.mailto" URI İşlemesinde Komut Enjeksiyonu Açıklığı
Gmail, Google Calendar, Google Talk, Docs gibi Google ürünlerini kullanmaya yarayan bir servis olan Google Apps'de uzaktan komut enjeksiyonuna izin veren bir açıklık tespit edilmiştir.
Gmail, Google Calendar, Google Talk, Docs gibi Google ürünlerini kullanmaya yarayan bir servis olan Google Apps'de uzaktan komut enjeksiyonuna izin veren bir açıklık tespit edilmiştir. Özel olarak tasarlanmış bir web sayfası kullanılarak açıklık sömürebilmektedir. Açıklığa neden olan hata "googleapps.exe"de "googleapps.url./src/compose.php" ile alınan "--renderer-path" vb. bağımsız değişkenlerin işlenmesinde ortaya çıkmaktadır. Açıklığın başarılı olarak kullanılması durumunda saldırgan uzaktan zararlı kod veya komut çalıştırabilir.
Etki:
Uzaktan kod çalıştırma
Çözüm:
Açıklık üretici firma tarafından henüz doğrulanmamıştır. Güncellemeleri bulunmamaktadır.
Yüksek