SQL-Einspeisung gegen CMScout gemeldet

Der Bericht der Sicherheitsexperten von Secunia bezieht sich auf eine Meldung in der Packetstorm-Gruppe Linux Security. Die Schwachstelle in CMScout entsteht durch die mangelhafte Bereinigung des Parameters „f“ (Datei: forums.php) vor der Übergabe an SQL-Abfragen. Angreifer können über diese Sicherheitslücke beliebigen SQL-Code einspeisen und so die Datenbank auslesen oder manipulieren. Ein Patch existiert zurzeit noch nicht, es wird empfohlen, die betroffene Passage per Hand zu korrigieren. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.