Inhalte überspringen »
Security aktuell
Die
neusten Infos in Kürze:
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
zusammengestellt von Carsten Eilers
Achtung:
Dies ist lediglich eine Übersicht über von den Entdeckern bereits an
anderer Stelle veröffentlichte Schwachstellen.
anderer Stelle veröffentlichte Schwachstellen.
Alle Angaben ohne Gewähr.
Kontakt
Freitag, 7. Mai 2010
Schwachstelle beim Verwalten von Parent-Windows erlaubt Ausführung beliebigen Codes
Systeme: Multi, Mac OS X, Windows
Programm: Apple Safari
Schwachstelle im Agent unter Windows erlaubt Ausführung beliebigen Codes
Systeme: Windows
Programm: HP LoadRunner (vorher Mercury LoadRunner)
Mehrere Schwachstellen erlauben DoS-Angriffe und evtl. die Ausführung beliebigen Codes
Systeme: Windows
Programm: X-Motor Racing
Array-Indexierungs-Fehler in dvipng erlaubt evtl. Ausführung beliebigen Codes
Systeme: Multi, Unix, Linux, *BSD, Mac OS X, Windows
Programm: TeX Live
Pufferüberlauf beim Kompilieren eines regulären Ausdrucks erlaubt evtl. Ausführung beliebigen Codes
Systeme: Multi, Unix, Linux, *BSD, Mac OS X, Windows
Programm: PCRE - Perl Compatible Regular Expressions
Lesen lokaler Dateien über Parameter 'file' im Skript admin/download.php
Systeme: PHP
Programm: GetSimple CMS
Zurücksetzen von Passwörtern, Cross-Site Scripting und lokale Privlegieneskalation möglich
Systeme: Windows
Programm: Consona CRM Suite
Unsichere Methoden und Pufferüberlauf-Schwachstelle erlauben Ausführung beliebigen Codes
Systeme: Windows
Programm: Consona SdcUser.TgConCtl ActiveX Control
Mehrere Cross-Site-Scripting-Schwachstellen und nicht näher beschriebene Schwachstelle im Skript photos.php behoben
Systeme: PHP
Programm: AzDGDatingMedium
Cross-Site-Scripting über Parameter 'q' im Skript index.php, wenn task=search ist
Systeme: PHP
Programm: AV Arcade
Cross-Site-Scripting über das Feld 'date_format_string' im Skript admin/editprefs.php
Systeme: PHP
Programm: CMS Made Simple
Cross-Site-Scripting über Parameter 'width' beim Anlegen einer Tabelle
Systeme: PHP
Programm: PmWiki
Donnerstag, 6. Mai 2010
Heraufladen beliebiger Dateien über das Skript upload.php
Systeme: PHP
Programm: CF Image Hosting Script
Mehrere Schwachstellen erlauben die Ausführung beliebigen Codes
aktualisiert
Systeme: Multi, Unix, Linux, Windows
Programm: HP OpenView Network Node Manager
