TorrentTrader: Unsichere Rechte bei der Installation

Laut einem Bericht der Sicherheitsexperten von Secunia wurde die Schwachstelle für die aktuelle Version 1.07 von TorrentTrader gemeldet. Sie entsteht aufgrund potenziell unsicherer Rechte von Dateien wie „disclaimer.txt“, „sponsors.txt“ und „banner.txt“. Durch gezielte Manipulation können lokale Angreifer diese Schwachstelle ausnutzen, um eigenen PHP-Code in die Umgebung von TorrentTrader einzuspeisen. Zur Beseitigung der Schwachstelle empfiehlt der Hersteller, den betroffenen Dateien das Recht „World Write“ zu entziehen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.