SQL-Einspeisung gegen DVBBS gemeldet

Laut einem Bericht von Secunia tritt die Sicherheitslücke in Version 8.2.0 von DVBBS auf. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Schwachstelle in der Datei „login.asp“ entsteht durch die mangelhafte Überprüfung von Eingaben, die an den Parameter „username“ übergeben werden. Angreifer, die diesen Parameter gezielt manipulieren, können beliebige SQL-Befehle in die Datenbank eines betroffenen Systems einspeisen und diese unter Umständen manipulieren. Ein Patch ist bislang nicht bekannt. (vgw)