Inhalte überspringen »
Security aktuell
Die
neusten Infos in Kürze:
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
zusammengestellt von Carsten Eilers
Achtung:
Dies ist lediglich eine Übersicht über von den Entdeckern bereits an
anderer Stelle veröffentlichte Schwachstellen.
anderer Stelle veröffentlichte Schwachstellen.
Alle Angaben ohne Gewähr.
Kontakt
Dienstag, 4. Mai 2010
Heraufladen bestimmter Dateitypen über den ungeschützten FCKeditor
Systeme: PHP
Programm: Knowledgeroot Knowledgebase
Schwachstellen beim Einhängen in den Kernel erlauben Privilegien-Eskalation
Systeme: Windows
Programm: Antiviren-Programme
Directory-Traversal-Schwachstelle erlaubt Download beliebiger Dateien
Systeme: Windows
Programm: VicFTPS (Victory FTP Server)
Montag, 3. Mai 2010
Einbinden entfernter Dateien über Parameter 'config[gfwroot]' im Skript core/includes/gfw_smarty.php
Systeme: PHP
Programm: Gallo
Pufferüberlauf beim Verarbeiten präparierter .swf-Dateien erlaubt evtl. Ausführung beliebigen Codes
Systeme: Windows
Programm: Winamp
SQL-Injection über Parameter 's_email' im Skript modules/shoutbox.php
Systeme: PHP
Programm: ClanTiger
Cross-Site-Request-Forgery-Schwachstelle gefunden
Systeme: PHP
Programm: Zikula Application Framework
DoS-Angriffe durch "Fork Bomb" möglich
Systeme: Multi, Linux, Mac OS X, Windows
Programm: Mozilla Firefox
Sonntag, 2. Mai 2010
Pufferüberlauf beim Verarbeiten präparierter TIFF-Dateien erlaubt Ausführung beliebigen Codes
Systeme: Multi, Mac OS X, Windows
Programm: Adobe Photoshop
Schwachstelle im PDF-Export erlaubt Ausführung beliebigen Codes, Schwachstelle im Installtool erlaubt Umgehen der Authentifizierung
Systeme: PHP
Programm: TYPOlight webCMS
Schwachstelle in der Funktion hash_update_file() erlaubt Ausführung beliebigen Codes
aktualisiert
Systeme: PHP
Pufferüberlauf beim Verarbeiten präparierter Projekt-Dateien erlaubt Ausführung beliebigen Codes (MS10-016)
aktualisiert
Systeme: Windows
Programm: Microsoft Producer
