Inhalte überspringen »
Security aktuell
Die
neusten Infos in Kürze:
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
zusammengestellt von Carsten Eilers
Achtung:
Dies ist lediglich eine Übersicht über von den Entdeckern bereits an
anderer Stelle veröffentlichte Schwachstellen.
anderer Stelle veröffentlichte Schwachstellen.
Alle Angaben ohne Gewähr.
Kontakt
Sonntag, 2. Mai 2010
SQL-Injection, Cross-Site Scripting und Prüfen der Existenz von Dateien möglich
Systeme: PHP
Programm: NolaPro
Cross-Site-Scripting über den Titel möglich
Systeme: Unix, Linux, *BSD, Mac OS X
Programm: LXR Cross Referencer
Directory-Traversal-Schwachstelle beim Verarbeiten von Mailing List Subscription Requests erlaubt Ausspähen lokaler Dateien
Systeme: Windows
Programm: MDaemon
Lesen möglicherweise binärer Daten aus dem 'key_file' als ASCII kann zu schwachen Schlüsseln führen
Systeme: Unix, Linux
Programm: Password Manager Daemon (pwmd)
Donnerstag, 29. April 2010
Einbinden entfernter Dateien über Parameter 'basePath' im Skript inc/config.php
aktualisiert
Systeme: PHP
Programm: deV!L`z Clanportal (DZCP)
Verwendung uninitialisierten Speichers beim ständigen Schreiben mit document.write() erlaubt evtl. Ausführung beliebigen Codes
aktualisiert
Systeme: Multi, Mac OS X, Windows
Programm: Opera
Pufferüberlauf beim Senden bestimmter Testsequenzen an einen FTP-Server erlaubt Ausführung beliebigen Codes
Systeme: Windows
Programm: Internet Download Manager
SQL-Injection über den Benutzernamen beim Login erlaubt u.a. das Umgehen der Authentifizierung
Systeme: PHP
Programm: TaskFreak!
SQL-Injection über den Benutzernamen beim Login erlaubt u.a. das Umgehen der Authentifizierung
Systeme: PHP
Programm: Your Article Directory
Heraufladen bestimmter Dateitypen ohne vorherige Authentifizierung möglich
Systeme: PHP
Programm: Zyke CMS
Umgehen der Authentifizierung für den Administrationsbereich durch direkten Aufruf der Skripte
Systeme: PHP
Programm: Zyke CMS
Ausspähen der Quelltexte von JSP-Dateien möglich
aktualisiert
Systeme: Java
Programm: Apache ActiveMQ
SQL-Injection über Parameter 'product_id' im Skript demo/flashPlayer/playVideo.php
Systeme: PHP
Programm: iScripts VisualCaster
SQL-Injection über Parameter 'id' und Cross-Site-Scripting über Parameter 'show' im Skript projects.php
Systeme: PHP
Programm: Scratcher
Schwachstelle beim Verarbeiten von CSS erlaubt DoS-Angriffe
Systeme: Multi, Mac OS X, Windows
Programm: Apple Safari
Schwachstelle beim Erzeugen von Thumbnails erlaubt Betrachten beliebiger Bilder
Systeme: PHP
Programm: deV!L`z Clanportal (DZCP)
Mittwoch, 28. April 2010
Mehrere Schwachstellen erlauben die Ausführung beliebigen Codes
aktualisiert
Systeme: Multi, Unix, Linux, Windows
Programm: Helix Server
