SQL-Einspeisung gegen TualBLOG möglich
Die Sicherheitslücke entsteht durch die fehlerhafte Bereinigung des Parameters "icerikno" in der Datei "icerik.asp". Angreifer können die bestehende SQL-Abfrage durch eigenen Code erweitern und sich so Zugriff auf die Daten des Systems verschaffen oder diese nach Belieben manipulieren. Die Schwachstelle wurde für TualBLOG Version 1.0 bestätigt, andere Versionen können ebenfalls von dem Problem betroffen sein. Da kein Patch existiert, sollten Anwender die Abfrage des Parameters im Quellcode selbst bereinigen. (twi)
Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.
Links zum Thema IT-Sicherheit |
Angebot |
---|---|
Bookshop |
|
eBooks (50 % Preisvorteil) |
|
Software-Shop |