Inhalte überspringen »
Security aktuell
Die
neusten Infos in Kürze:
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
zusammengestellt von Carsten Eilers
Achtung:
Dies ist lediglich eine Übersicht über von den Entdeckern bereits an
anderer Stelle veröffentlichte Schwachstellen.
anderer Stelle veröffentlichte Schwachstellen.
Alle Angaben ohne Gewähr.
Kontakt
Montag, 26. April 2010
XSS-Filter erlaubt XSS-Angriffe auf Websites ohne Schwachstellen
Systeme: Windows
Programm: Microsoft Internet Explorer
Cross-Site-Request-Forgery-Schwachstellen im Web Application Manager und Host Manager gefunden
Systeme: Multi, Unix, Linux, Windows
Programm: Apache Tomcat
Mehrere Cross-Site-Scripting-Schwachstellen gefunden
Systeme: PHP
Programm: G5 Scripts Guestbook PHP
Freitag, 23. April 2010
Pufferüberlauf beim Verarbeiten präparierter .edd-Dateien erlaubt Ausführung beliebigen Codes
Systeme: Windows
Programm: EDraw Flowchart ActiveX Control
Mehrere Schwachstellen erlauben die Ausführung beliebigen Codes, das Umgehen der Authentifizierung und DoS- und XSS-Angriffe
Systeme: Multi, Linux, Windows
Programm: HP System Management Homepage
Schwachstelle in der Funktion ssl3_get_record() erlaubt DoS-Angriffe durch "Record of Death"
aktualisiert
Systeme: Multi, Unix, Linux, *BSD, Mac OS X, Windows
Programm: OpenSSL
Nicht näher beschriebene Schwachstelle erlaubt unauthorisierte Zugriffe und Privilegieneskalation
Systeme: Windows
Programm: HP Virtual Machine Manager (VMM)
SQL-Injection über Parameter 'maincatid' im Skript index.php, wenn do=featured und action=showmaincatlanding ist
Systeme: PHP
Programm: AJ Shopping Cart
Schwachstelle im SNMP-Handling erlaubt DoS-Angriffe
Systeme: Hardware
Programm: 3Com H3C SR6600 Router
Unsichere Zugriffsrechte für das Verzeichnis /tmp/FLEXnet erlauben lokale Privilegieneskalation
Systeme: Linux
Programm: Intel C++ Compiler
TLS-Renegotation- und Pufferüberlauf-Schwachstelle behoben
Systeme: Multi, Unix, Linux, Windows
Programm: IBM DB2
