SQL-Einspeisung gegen AlstraSoft Web Host Directory
Über eine Sicherheitslücke in AlstraSoft Web Host Directory können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen.
Laut einer Meldung der Sicherheitsexperten von Secunia tritt die Schwachstelle in der aktuellen Version 1.x von Web Host Directory auf. Die Sicherheitslücke entsteht durch die mangelhafte Bereinigung von Eingaben an den Parameter „pwd“ über ein Script im „login“-Verzeichnis von Web Host Directory. Durch gezielte Manipulation dieser Eingaben können Angreifer beliebigen SQL-Code in die Datenbank eines betroffenen Systems einspeisen. Ein Patch liegt bislang nicht vor. (twi)