Hochkritische Schwachstelle in eGroupWare

Laut einem Bericht der Sicherheitsexperten von Secunia tritt die Schwachstelle in allen eGroupWare Produkten vor Version 1.4.004 auf. Die Sicherheitslücke ist auf einen Fehler im internen FCKEditor zurückzuführen. Durch gezielte Manipulation des Editors können Angreifer beliebige PHP-Dateien in ein betroffenes System laden und ausführen. Die Sicherheitslücke wird in der neusten Version von eGroupWare, 1.4.004, geschlossen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.