Merhabalar,

Bu bug'u aslında haftalar önce CGSociety ekibine rapor ettim fakat halen bir aksiyon almadılar üstelik irtibata geçmediler, sanırım açığı bu şekilde duyurmak daha etkili olacak;

Öncelikle bu açık sistem yükünü (tahminim) baya bir arttıracak, çünkü endless loop (sonsuz döngü) söz konusu, DoS ile desteklenmiş bir endless loop sunucuyu devre dışı bırakabilmekte.

Pek bu açık nasıl keşfedildi ?

Basit olarak cgsociety üyesiyim, resim yükledim fakat resim büyük olarak bir türlü çıkmadı, resimin URL sayfasını aldım direk olarak tarayıcıdan çağırdım. Ufak bir hata mesajı geldi daha sonra URL de resimin referans kodundan 1 karakter sildim ve ne olacağını merak ettim...Sonuç : Endless Loop ve bir sürü hata mesajı

Geçerli kaynak URL :

http://features-temp.cgsociety.org/gallerycrits/297892/297892_1191867685_submedium.jpg

Değiştirilmiş kaynak URL :

http://features-temp.cgsociety.org/gallerycrits/297892/297892_119186768_submedium.jpg (5 karakteri silindi )

Hata Mesajları :

Warning: imagecreatefromjpeg(/home/httpd/vhosts/cgnetworks.com/httpdocs/gallerycrits/297892/297892_119186768_large.jpg) [function.imagecreatefromjpeg]: failed to open stream: No such file or directory in /home/httpd/vhosts/cgnetworks.com/httpdocs/gallery/make_submedium.phpi on line 47

Warning: imagesy(): supplied argument is not a valid Image resource in /home/httpd/vhosts/cgnetworks.com/httpdocs/gallery/make_submedium.php on line 49

Warning: imagesx(): supplied argument is not a valid Image resource in /home/httpd/vhosts/cgnetworks.com/httpdocs/gallery/make_submedium.php on line 50

Warning: imagecolorat(): supplied argument is not a valid Image resource in /home/httpd/vhosts/cgnetworks.com/httpdocs/gallery/make_submedium.php on line 7

Warning: imagecolorat(): supplied argument is not a valid Image resource in /home/httpd/vhosts/cgnetworks.com/httpdocs/gallery/make_submedium.php on line 7

.....

__________________________
Murat KAYA
Navigator İş ve Bilgi Hizmetleri Yönetimi A.Ş.
Bilgi Güvenliği ve Bilişimde Kalite Danışmanı