Inhalte überspringen »
Security aktuell
Die
neusten Infos in Kürze:
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
Ein Überblick über in einschlägigen Mailinglisten und
von Herstellern veröffentlichte Schwachstellen
zusammengestellt von Carsten Eilers
Achtung:
Dies ist lediglich eine Übersicht über von den Entdeckern bereits an
anderer Stelle veröffentlichte Schwachstellen.
anderer Stelle veröffentlichte Schwachstellen.
Alle Angaben ohne Gewähr.
Kontakt
Donnerstag, 20. November 2008
Heraufladen beliebiger Dateien über das Skript admin/upload_form.php
Systeme: PHP
Programm: wPortfolio
Pufferüberlauf beim Verarbeiten präparierter XPM-Dateien erlaubt Ausführung beliebigen Codes
Systeme: Unix, Linux
Programm: imlib2
Mehrere Schwachstellen erlauben u.a. Cross-Site-Scripting-Angriffe und das Umgehen der Authentifizierung
aktualisiert
Systeme: Multi, Unix, Linux, Windows
Programm: Sun Java System Identity Manager
SQL-Injection über den Benutzernamen und das Passwort im Skript Employee/emp_login.asp erlaubt u.a. Umgehen der Authentifizierung
Systeme: ASP
Programm: Pre ASP Job Board
Mehrere Schwachstellen im Remote Agent erlauben das Umgehen der Authentifizierung und die Ausführung beliebigen Codes
Systeme: Multi, Unix, Linux, Mac OS X, Windows
Programm: Symantec Backup Exec for Windows Servers
SQL-Injection über das Passwort beim Login erlaubt u.a. Umgehen der Authentifizierung
Systeme: PHP
Programm: AskPert
Einbinden lokaler Dateien über Parameter 'pun_user[language]' in mehreren Skripten
Systeme: PHP
Programm: PunBB/Private Messaging System
Umgehen der Authentifizierung, Ausspähen sensitiver Informationen und Cross-Site-Scripting über SNMP-Injection möglich
Systeme: Hardware
Programm: 3Com Wireless 8760 Dual Radio 11a/b/g PoE Access Point
Unsichere Verwendung temporärer Dateien durch das Skript passwdehd erlaubt Überschreiben beliebiger Dateien über SymLink-Angriffe
Systeme: Linux
Programm: pam_mount
SQL-Injection durch authentifizierter Benutzer über Parameter 'send' im Skript index.php, wenn a=notes ist
Systeme: PHP
Programm: MyTopix
SQL-Injection über das Passwort beim Login erlaubt u.a. Umgehen der Authentifizierung
Systeme: PHP
Programm: RevSense
Mehrere Cross-Site-Scripting-Schwachstellen behoben
Systeme: Unix, Linux
Programm: HP OpenView Network Node Manager
Unsichere Verwendung temporärer Dateien durch das Skript trend-autoupdate erlaubt Überschreiben beliebiger Dateien über SymLink-Angriffe
Systeme: Unix, Linux
Programm: MailScanner
Unsichere Verwendung temporärer Dateien durch das Skript bluetooth.rc erlaubt Überschreiben beliebiger Dateien über SymLink-Angriffe
Systeme: Unix, Linux
Programm: P3nfs
Unsichere Verwendung temporärer Dateien durch das Skript sbin/si_mkbootserver erlaubt Überschreiben beliebiger Dateien über SymLink-Angriffe
Systeme: Unix, Linux
Programm: SystemImager
Mittwoch, 19. November 2008
Mehrere Schwachstellen erlauben u.a. die Ausführung beliebigen Codes
aktualisiert
Systeme: Multi, Linux, Mac OS X, Windows
Programm: Mozilla Firefox
