SQL-Einspeisung gegen TualBLOG möglich

Betroffen sind alle aktuellen Versionen von TualBLOG. Angreifer können über die Sicherheitslücken SQL-Abfragen beliebig modifizieren.

Die Sicherheitslücke entsteht durch die fehlerhafte Bereinigung des Parameters "icerikno" in der Datei "icerik.asp". Angreifer können die bestehende SQL-Abfrage durch eigenen Code erweitern und sich so Zugriff auf die Daten des Systems verschaffen oder diese nach Belieben manipulieren. Die Schwachstelle wurde für TualBLOG Version 1.0 bestätigt, andere Versionen können ebenfalls von dem Problem betroffen sein. Da kein Patch existiert, sollten Anwender die Abfrage des Parameters im Quellcode selbst bereinigen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.

tecCHANNEL Shop und Preisvergleich

Links zum Thema IT-Sicherheit

Angebot

Bookshop

Bücher zum Thema

eBooks (50 % Preisvorteil)

eBooks zum Thema

Software-Shop

Virenscanner