Cross-Site-Scripting gegen NetCommons möglich

Nach einem Bericht von Secunia tritt die Sicherheitslücke in folgenden Versionen von NetCommons auf: Zweig 1.0.x vor Version 1.0.11 und Zweig 1.1.x vor 1.1.2 sind betroffen. Die Schwachstelle wird nicht im Detail beschrieben. Angreifer können durch Manipulation von Benutzereingaben an bestimmte Parameter beliebigen HTML- und Scriptcode in betroffene Systeme einspeisen. Dieser wird dann in der Browsersitzung anderer NetCommons Benutzer ausgeführt. Die neuen Versionen 1.0.11 und 1.1.2 schließen die Schwachstelle. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.