Inhalte überspringen »
Security aktuell
Die
neusten Infos in Kürze:
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
zusammengestellt von Carsten Eilers
Achtung:
Dies ist lediglich eine Übersicht über von den Entdeckern bereits an
anderer Stelle veröffentlichte Schwachstellen.
anderer Stelle veröffentlichte Schwachstellen.
Alle Angaben ohne Gewähr.
Kontakt
Sonntag, 2. Mai 2010
SQL-Injection erlaubt u.a. das Umgehen der Authentifizierung, außerdem Cross-Site-Request-Forgery-Schwachstelle gefunden
Systeme: ASP
Programm: Comersus ASP Shopping Cart
Einschleusen von Shell-Befehlen und Lesen lokaler Dateien durch authentifizierte Benutzer und Cross-Site Request Forgery möglich
Systeme: Hardware
Programm: NIBE RCU 11
Mehrere Schwachstellen erlauben das Umgehen der Passwortprüfung, DoS-Angriffe und evtl. die Ausführung beliebigen Codes
Systeme: Multi, Linux, Mac OS X, Windows
Programm: OpenTTD
Heraufladen von PHP-Skripten mit mehreren Extensions und Cross Site Scripting möglich
Systeme: PHP
Programm: Joomla/DJ-Classifieds Component
Pufferüberlauf beim Verarbeiten präparierter ZIP-Archive erlaubt Ausführung beliebigen Codes
Systeme: Windows
Programm: ABC Backup
Pufferüberlauf beim Verarbeiten präparierter ZIP-Archive erlaubt Ausführung beliebigen Codes
Systeme: Windows
Programm: Urgent Backup
SQL-Injection über Parameter 'iPro' im Skript detail.asp
aktualisiert
Systeme: ASP
Programm: autoDealer
Cross-Site-Scripting über Parameter 'cid0' im Skript /_layouts/help.aspx
aktualisiert
Systeme: Windows
Programm: Microsoft Office SharePoint Server
Cross-Site-Scripting über Parameter 'cid0' im Skript /_layouts/help.aspx
aktualisiert
Systeme: Windows
Programm: Microsoft Windows SharePoint Services
SQL-Injection über Parameter 'id' im Skript offers_buy.php
Systeme: PHP
Programm: Alibaba.com Clone (B2B Trading Marketplace Script)
SQL-Injection über Parameter 'article_id' im Skript javascript/tinymce/plugins/campsiteattachment/attachments.php
Systeme: PHP
Programm: Campsite
Cross-Site-Scripting über Parameter 'data_search' und 'rpp'
Systeme: PHP
Programm: Joomla/Card View JX Component
Cross-Site-Scripting über Parameter 'data_search' und 'rpp'
Systeme: PHP
Programm: Joomla/Table JX Component
Cross-Site-Scripting über Parameter 'linenum' im Skript nporderitemremote.php
Systeme: PHP
Programm: NolaPro
