SQL-Einspeisung gegen MWOpen gemeldet

Nach einem Bericht des Milw0rm Projekts, der einen Proof-of-Concept des Angriffs enthält, besteht die Sicherheitslücke bei Version 1.4 von MWOpen. Andere Versionen sind unter Umständen ebenfalls betroffen. Aufgrund der mangelhaften Bereinigung des Parameters „id“ können Angreifer beliebigen SQL-Code in betroffene Systeme einspeisen. Da bislang kein Patch bekannt ist, wird empfohlen, die betroffene Passage direkt im Quellcode von MWOpen zu korrigieren. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.