漏洞信息

　　Sendcard是一款电子卡片程序。

　　Sendcard不充分过滤用户输入数据，远程攻击者可以利用漏洞进行SQL注入攻击，获得敏感信息。

　　BUGTRAQ ID: 16900

　　CNCAN ID:CNCAN-2006030610

　　漏洞消息时间:2006-03-05

　　漏洞起因

　　输入验证问题

　　影响系统

　　Sendcard Sendcard 3.2.3

　　Sendcard Sendcard 3.2.2

　　Sendcard Sendcard 3.2.1

　　Sendcard Sendcard 3.2

　　不受影响系统

　　Sendcard Sendcard 3.3

　　危害

　　远程攻击者可以利用漏洞进行SQL注入攻击，获得敏感信息。

　　攻击所需条件

　　攻击者必须访问Sendcard。

　　厂商解决方案

　　升级程序：

　　Sendcard Sendcard 3.2

　　Sendcard sendcard_3-3-0.tar.gz

　　http://prdownloads.sourceforge.net/sendcard/sendcard_3-3-0.tar.gz?down load

　　Sendcard Sendcard 3.2.1

　　Sendcard sendcard_3-3-0.tar.gz

　　http://prdownloads.sourceforge.net/sendcard/sendcard_3-3-0.tar.gz?down load

　　Sendcard Sendcard 3.2.2

　　Sendcard sendcard_3-3-0.tar.gz

　　http://prdownloads.sourceforge.net/sendcard/sendcard_3-3-0.tar.gz?down load

　　Sendcard Sendcard 3.2.3

　　Sendcard sendcard_3-3-0.tar.gz

　　http://prdownloads.sourceforge.net/sendcard/sendcard_3-3-0.tar.gz?down load

　　漏洞提供者

　　Sumit Siddharth

　　漏洞消息链接

　　http://www.securityfocus.com/bid/16900

　　漏洞消息标题

　　Sendcard Multiple Unspecified SQL Injection Vulnerabilities