Cross Site Scripting gegen Lernplattform Interact 2.x

Auf die Sicherheitslücken wird in einem Bericht der Release Notes der aktuellen Version 2.4 auf sourceforge.net hingewiesen. Detaillierte Ausführungen fehlen im Bericht, allerdings ist von mehreren Cross Site Scripting Schwachstellen die Rede. Über die Sicherheitslücken können Angreifer unter Umständen HTML- und Scriptcode in die Sitzung eines Interact Benutzers einspeisen. Die neuste Version 2.4 schließt die Sicherheitslücken, in Update wird dringend empfohlen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.