Cross-Site-Scripting gegen AmpJuke gemeldet

Nach einem Bericht von Secunia wurde die Sicherheitslücke in Version 0.7.0 entdeckt. Andere Versionen von AmpJuke sind unter Umständen ebenfalls betroffen. Die Schwachstelle tritt bei der Bereinigung des Parameters „limit“ (Datei: „index.php“) auf, wenn der Wert des Parameters „what“ auf „search“ gesetzt ist. Diese Lücke lässt sich von Angreifer ausnutzen, um beliebigen HTML- und Scriptcode in die Browsersitzung anderer AmpJuke Benutzer einzuspeisen. Bislang existiert kein Patch. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.