Inhalte überspringen »
Security aktuell
Die
neusten Infos in Kürze:
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
zusammengestellt von Carsten Eilers
Achtung:
Dies ist lediglich eine Übersicht über von den Entdeckern bereits an
anderer Stelle veröffentlichte Schwachstellen.
anderer Stelle veröffentlichte Schwachstellen.
Alle Angaben ohne Gewähr.
Kontakt
Mittwoch, 28. April 2010
Mehrere Schwachstellen erlauben die Ausführung beliebigen Codes
aktualisiert
Systeme: Multi, Unix, Linux, Windows
Programm: Helix Mobile Server
SQL-Injection über den Benutzernamen beim Einloggen erlaubt u.a. das Umgehen der Authentifizierung
Systeme: Windows
Programm: Tele Data Contact Management Server
SQL-Abfrage beachtet Zugriffsbeschränkungen nicht, so das Benutzer Listings von für sie nicht bestimmten Nodes sehen können
Systeme: PHP
Programm: Drupal/Decisions Module
Manipulation der Einstellungen für die Benachrichtigungsmails durch Benutzer mit 'read privatemsg'-Rechten möglich
Systeme: PHP
Programm: Drupal/Privatemsg Module
SQL-Injection über Parameter 'browse' im Skript search_results.php
Systeme: PHP
Programm: SoftBiz Dating Script
SQL-Injection über Parameter 'cid' im Skript browsecats.php
Systeme: PHP
Programm: Softbiz Web Hosting Directory Script
Schwachstelle beim Verarbeiten von extrem vielen <marquee>-Tags erlaubt DoS-Angriffe
aktualisiert
Systeme: Multi, Mac OS X, Windows
Programm: Apple Safari
Dienstag, 27. April 2010
Schwachstellen in den verwendeten MS Visual C++ Libraries der Windows-Version erlauben die Ausführung beliebigen Codes und das Ausspähen sensitiver Informationen
aktualisiert
Systeme: Windows
Programm: HP ProLiant Support Pack
Pufferüberlauf-Schwachstelle in der Methode RegisterCom() im ActiveX-Control AntCore.dll erlaubt Ausführung beliebigen Codes
Systeme: Windows
Programm: BigAnt Messenger
Umgehen der Same Origin Policy in Google URL (GURL) und evtl. Ausführung beliebigen Codes möglich
Systeme: Windows
Programm: Google Chrome
Schwachstelle im Treiber aavmker4.sys erlaubt lokale Privilegieneskalation
aktualisiert
Systeme: Windows
Programm: avast! Antivirus
SQL-Injection über den Benutzernamen und das Passwort im Skript index.php erlaubt u.a. das Umgehen der Authentifizierung
Systeme: PHP
Programm: 2daybiz Auction Script
Cross-Site Scripting und Heraufladen beliebiger Dateien möglich
Systeme: PHP
Programm: Custom CMS Gaming (CCMS Gaming)
SQL-Injection über den Benutzernamen und das Passwort im Skript agentadmin.php erlaubt u.a. das Umgehen der Authentifizierung
Systeme: PHP
Programm: FreeRealty
Einbinden lokaler Dateien über Parameter 'file' im Skript module.php, wenn module=helpcenter ist
Systeme: PHP
Programm: Help Center Live
SQL-Injection über den Benutzernamen und das Passwort im Skript login.php erlaubt u.a. das Umgehen der Authentifizierung, außerdem XSS über die Suchfunktion möglich
Systeme: PHP
Programm: i-Net Online Community
