Donnerstag, 11. September 2008
Security-Hinweise zu Googles SSO-System und SQL-Smuggling
Google hat eine Schwachstelle im SSO-System für Google Apps behoben,
und von Comsec Consulting Research wurde ein Paper über
'SQL-Smuggling' veröffentlicht. Zu zwei der
Bulletins von Microsofts September-Patchday
(MS08-052
und
MS08-055)
und zu den
Schwachstellen
in Apples QuickTime wurden weitere Advisories mit ergänzenden
Informationen veröffentlicht.
Schwachstelle im Single-Sign-on (SSO) für Google Apps behoben
Google hat sein
SAML Single-Sign-on (SSO)-System
aktualisiert, weil eine
Schwachstelle
entdeckt wurde, über die Angreifer die Authentifizierung umgehen konnten
(US-CERT Vulnerability Note VU#612636).
SQL-Smuggling, eine neue Klasse von SQL-Injection-Angriffen?
Von
Comsec Consulting Research
wurde ein Paper über 'SQL-Smuggling' veröffentlicht
(PDF),
in dem beschrieben wird, wie übliche Schutzfunktionen gegen
SQL-Injection-Angriffe einschließlich Web Application Firewalls
umgangen werden können. Es wird dabei ausgenutzt, dass Anwendung und
Datenbank die Daten unterschiedlich interpretieren.
Gefährliche Schwachstellen vom 10.09.2008
Carsten Eilers
Kommentare: