Cross-Site-Scripting Angriff gegen pfSense möglich

Nach einer Meldung von Secunia tritt die Sicherheitslücke in unterschiedlichen pfSense Versionen vor 1.2 auf. Die Schwachstelle wird nicht im Detail beschrieben, entsteht jedoch durch die mangelhafte Bereinigung von Eingaben an unbekannte Parameter. Durch die gezielte Manipulation dieser Parameter können Angreifer beliebigen HTML- und Scriptcode in die Browsersitzung anderer pfSense Benutzer einspeisen. Die neuste Version 1.2 schließt diese Sicherheitslücke. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.