Inhalte überspringen »
Security aktuell
Die
neusten Infos in Kürze:
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
zusammengestellt von Carsten Eilers
Achtung:
Dies ist lediglich eine Übersicht über von den Entdeckern bereits an
anderer Stelle veröffentlichte Schwachstellen.
anderer Stelle veröffentlichte Schwachstellen.
Alle Angaben ohne Gewähr.
Kontakt
Montag, 3. Mai 2010
SQL-Injection erlaubt u.a. das Umgehen der Authentifizierung, außerdem Cross-Site-Request-Forgery-Schwachstelle gefunden
Systeme: ASP
Programm: Comersus ASP Shopping Cart
Heraufladen von PHP-Skripten mit mehreren Extensions und Cross Site Scripting möglich
Systeme: PHP
Programm: Joomla/DJ-Classifieds Component
Pufferüberlauf beim Verarbeiten präparierter ZIP-Archive erlaubt Ausführung beliebigen Codes
Systeme: Windows
Programm: ABC Backup
Pufferüberlauf beim Verarbeiten präparierter Projekt-Dateien erlaubt Ausführung beliebigen Codes (MS10-016)
aktualisiert
Systeme: Windows
Programm: Microsoft Producer
Einschleusen von Shell-Befehlen und Lesen lokaler Dateien durch authentifizierte Benutzer und Cross-Site Request Forgery möglich
Systeme: Hardware
Programm: NIBE RCU 11
Schwachstelle in der Funktion hash_update_file() erlaubt Ausführung beliebigen Codes
aktualisiert
Systeme: PHP
Cross-Site-Scripting über Parameter 'cid0' im Skript /_layouts/help.aspx
aktualisiert
Systeme: Windows
Programm: Microsoft Windows SharePoint Services
Cross-Site-Scripting über Parameter 'cid0' im Skript /_layouts/help.aspx
aktualisiert
Systeme: Windows
Programm: Microsoft Office SharePoint Server
Directory-Traversal-Schwachstelle beim Verarbeiten von Mailing List Subscription Requests erlaubt Ausspähen lokaler Dateien
Systeme: Windows
Programm: MDaemon
Cross-Site-Scripting über den Titel möglich
Systeme: Unix, Linux, *BSD, Mac OS X
Programm: LXR Cross Referencer
SQL-Injection, Cross-Site Scripting und Prüfen der Existenz von Dateien möglich
Systeme: PHP
Programm: NolaPro
Cross-Site-Scripting über Parameter 'linenum' im Skript nporderitemremote.php
Systeme: PHP
Programm: NolaPro
Cross-Site-Scripting über Parameter 'data_search' und 'rpp'
Systeme: PHP
Programm: Joomla/Table JX Component
Cross-Site-Scripting über Parameter 'data_search' und 'rpp'
Systeme: PHP
Programm: Joomla/Card View JX Component
SQL-Injection über Parameter 'article_id' im Skript javascript/tinymce/plugins/campsiteattachment/attachments.php
Systeme: PHP
Programm: Campsite
