Hochkritische Schwachstellen in MoinMoin gemeldet

In einem Bericht beschreiben die Sicherheitsexperten von Secunia mehrere Schwachstellen in verschiedenen Versionen vor 1.6.1 von MoinMoin. Die Schwachstellen entstehen durch die mangelhafte Bereinigung von Eingaben an den Parameter „name“, das Python-Script „action/AttachFile.py“ sowie an den Cookie Parameter „MOIN_ID“. Durch gezielte Manipulation können Angreifer beliebige Dateien eines betroffenen Systems einsehen, eigenen PHP-Code einspeisen sowie Cross-Site-Scripting Attacken durchführen. Die neuste Version 1.6.1 schließt diese Sicherheitslücken und steht ab sofort zum Download zur Verfügung. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.