Sicherheitslücke im Enterprise Groupware System

Auf Grund einer fehlerhaften Filterung von Benutzereingaben können Angreifer den Benutzern des Enterprise Groupware System über die Datei index.php eine modifizierte URL unterschieben. Dies kann zum Ausführen von schadhaftem Programmcode missbraucht werden. Betroffen ist die aktuelle Version 1.2.4 von Enterprise Groupware System; ein Patch steht momentan nicht zur Verfügung, meldet Security Tracker. (Thomas Wittmann/ala)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.