iFoto anfällig gegen Verzeichniswechsel-Attacken

Nach einem Bericht von Secunia betrifft die Sicherheitslücke die aktuelle Version 1.0.1 von iFoto. Ältere Versionen sind unter Umständen ebenfalls betroffen. Die Schwachstelle entsteht in der Datei „index.php“ bei der Verarbeitung von Benutzereingaben an den Parameter „dir“. Diese werden nicht ausreichend überprüft, so dass der Zugriff auf beliebige Dateien ermöglicht wird. Da kein Patch existiert, wird empfohlen, die betroffene Codepassage entsprechend zu korrigieren. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.