Mehrere Sicherheitslücken in ZeusCMS gemeldet

Wie aus einer Meldung des Milw0rm Projekts hervorgeht, treten die Schwachstellen in der aktuellen Version 0.3 von ZeusCMS auf. Andere Versionen sind unter Umständen ebenfalls betroffen. Aufgrund der mangelhaften Bereinigung von Eingaben, die an den Parameter „Referer“ in der Datei „index.php“ übergeben werden, sind SQL-Einspeisung Angriffe auf die Datenbank des Systems möglich. Ein Fehler in „image_viewer.php“ erlaubt das Ausspähen beliebiger Verzeichnisse. Bisher existiert kein Patch, der die Sicherheitslücken schließt. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.