Sicherheitslücken in PHP Upload Center gemeldet

Die Sicherheitslücken entstehen durch die nicht korrekte Überprüfung der Parameter "footerpage" und "language" in der Datei "activate.php". Angreifer können durch Manipulation dieser Parameter eigenen PHP-Code ins System einbinden und ausführen. Die Sicherheitslücke wurde für die aktuelle Version 2.0 des PHP Upload Center bestätigt, ein Patch existiert bislang nicht. Als Workaround wird die Filterung der betroffenen Parameter im PHP-Code empfohlen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.