piwik 本地文件权限许可和访问控制漏洞

https://www.securityfocus.com/bid/79575
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200903-429

Piwik是一款基于PHP和MySQL的开源网络分析应用程序。 Piwik 0.2.32及之前版本存在安全漏洞。该漏洞源于程序在网站根目录下储存敏感信息，但没有赋予足够的访问控制。远程攻击者可利用该漏洞获得API键入和其他敏感信息。

Piwik Piwik 0.2.32 Piwik Piwik 0.2.31 Piwik Piwik 0.2.30 Piwik Piwik 0.2.29 Piwik Piwik 0.2.28 Piwik Piwik 0.2.27 Piwik Piwik 0.2.26 Piw

来源:MLIST
名称:[oss-security]20090323CVErequest:APIkeydisclosureinpiwik
链接:http://www.openwall.com/lists/oss-security/2009/03/23/2
来源:MISC
链接:http://marco-ziesing.de/archives/35-Schluesselloch-in-Piwik.html
来源:CONFIRM
链接:http://dev.piwik.org/trac/ticket/599
来源:BID
名称:34233
链接:http://www.securityfocus.com/bid/34233
来源:MLIST
名称:[oss-security]20090324CVEidrequest:ldns
链接:http://www.openwall.com/lists/oss-security/2009/03/24/4
来源:www.nlnetlabs.nl
链接:http://www.nlnetlabs.nl/svn/ldns/tags/release-1.5.0/Changelog
来源:MISC
链接:http://www.nlnetlabs.nl/bugs/show_bug.cgi?id=232
来源:DEBIAN
名称:DSA-1795
链接:http://www.debian.org/security/2009/dsa-1795
来源:SECUNIA
名称:35065
链接:http://secunia.com/advisories/35065
来源:SECUNIA
名称:35013
链接:http://secunia.com/advisories/35013
来源:SUSE
名称:SUSE-SR:2009:010
链接:http://lists.opensuse.org/opensuse-security-announce/2009-05/msg00000.html