Sicherheitslücke in Website META Language gemeldet

Nach einem Bericht von Secunia wurde die Schwachstelle in der aktuellen Version 2.0.11 von Website META Language nachgewiesen. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Schwachstelle entsteht durch eine Reihe von Scripts, die temporäre Dateien auf unsichere Art und Weise erzeugen. Lokale Angreifer können diese Schwachstelle ausnutzen, um mit Hilfe einer Symlink-Attacke beliebige Dateien, die unter den Rechten des Website-META-Language-Benutzers erstellt wurden, zu überschreiben. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.