Inhalte überspringen »
Security aktuell
Die
neusten Infos in Kürze:
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
zusammengestellt von Carsten Eilers
Achtung:
Dies ist lediglich eine Übersicht über von den Entdeckern bereits an
anderer Stelle veröffentlichte Schwachstellen.
anderer Stelle veröffentlichte Schwachstellen.
Alle Angaben ohne Gewähr.
Kontakt
Montag, 15. März 2010
Zwei Schwachstellen erlauben Cross-Domain-Requests und die Ausführung beliebigen Codes
aktualisiert
Systeme: Multi, Unix, Linux, Mac OS X, Windows
Programm: Adobe Reader
Einschleusen beliebiger Shellbefehle, die mit root-Rechten ausgeführt werden, möglich
aktualisiert
Systeme: Unix, Linux
Programm: Spamassassin Milter
Pufferüberlauf beim Verarbeiten präparierter .m3u/.pls/.ypl-Dateien erlaubt Ausführung beliebigen Codes
aktualisiert
Systeme: Windows
Programm: Yahoo! Player
0-Day-Schwachstelle erlaubt Ausführung beliebigen Codes
aktualisiert
Systeme: Windows
Programm: Microsoft Internet Explorer
Mehrere Schwachstellen erlauben u.a. die Ausführung beliebigen Codes und das Ausspähen sensitiver Informationen
aktualisiert
Systeme: Multi, Mac OS X, Windows
Programm: Apple Safari
Einschleusen beliebiger Shell-Befehle über Parameter 'forgot' im Skript forgotpassword.php
Systeme: Linux
Programm: MicroWorld eScan Antivirus für Linux
Einbinden entfernter Dateien über Parameter 'basePath' im Skript inc/config.php
Systeme: PHP
Programm: deV!L`z Clanportal (DZCP)
Einschleusen beliebiger Shellbefehle über das Webinterface möglich
Systeme: Hardware
Programm: Chumby
Einbinden lokaler Dateien über Parameter 'LANG_CODE' im Skript codelib/cfg/common.inc.php
Systeme: PHP
Programm: AdFreely
Einbinden lokaler Dateien über Parameter 'controller'
Systeme: PHP
Programm: Joomla/GCalendar Component
Einbinden lokaler Dateien über Parameter 'controller'
Systeme: PHP
Programm: Joomla/JuliaPortfolio Component
Einbinden lokaler Dateien über Parameter 'controller'
Systeme: PHP
Programm: Joomla/Ninja RSS Syndicator Component
Einbinden lokaler Dateien über Parameter 'controller'
Systeme: PHP
Programm: Joomla/Ulti RPX Component
Cross-Site-Scripting über Parameter 'name' in in CMD_DB_VIEW, wenn DOMAIN gesetzt ist
Systeme: Linux, *BSD / FreeBSD
Programm: DirectAdmin
SQL-Injection über Parameter 'id' im Skript index.php, wenn a=d ist
Systeme: PHP
Programm: Domain Verkaufs- & Auktions Portal
Community Black ... Forum] SQL-Injection über Parameter 's_flaeche' im Skript index.php
Systeme: PHP
Programm: Systemsoftware.mobi Community Black Chat Radio Videothek Games Bilder Forum
