Kritische Lücke in PHP121 Instant Messenger gemeldet

Die Schwachstelle in PHP121 Instant Messenger wird über das Milw0rm-Projekt gemeldet. Ursache für die Sicherheitslücke ist eine nicht korrekt durchgeführte Bereinigung von Benutzereingaben, die an den Parameter "php121dir" (Datei: "php121db.php") übergeben werden. Unter Umständen kann ein Angreifer diese Sicherheitslücke ausnutzen, um PHP-Dateien ins System einzubinden und dadurch eigenen Code auszuführen. Ein Patch existiert bisher nicht. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.