php-germ

PHP-Calendar mit Schwachstellen

abgelegt im Archiv Dies und Das und Sowieso am 20.02.09

PHP-Calendar mit Schwachstellen
© Alagu M
Sie nutzen den PHP-Calendar 1.1? Vorsicht! Denn wie es TecChannel berichtet, scheint diese Version erhebliche Sicherheitslücken aufzuweisen. Und diese betreffen unter Umständen auch andere Versionen, wie die Sicherheitsexperten der Securia vermeldet:


Die Sicherheitslücken sind auf die beiden Updatescripts "update08.php" und "update10.php" zurückzuführen, die innerhalb des Webroot-Verzeichnis abgelegt sind. Angreifer, die diese Dateien direkt aufrufen, können sich Zugang zu vertraulichen Informationen wie beispielsweise Benutzernamen und Kennwörter verschaffen.


Die Lösung ist zum Glück einfach, denn die betreffenden Dateien müssen lediglich gelöscht oder verschoben werden. That´s all!

Permalink: PHP-Calendar mit Schwachstellen

Tags: PHP  Sicherheit  PHPCalendar  Lücke 

Stimmen Sie ab für PHP-Calendar mit Schwachstellen:

  • Currently 9.00/10
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
Dieser Eintrag wurde mit: 9.00 Punkten (von 1 Stimme(n) insg.) bewertet.
 
Share It
RSS rss
Google google
Yahoo! yahoo
Bloglines Bloglines
TwitterFollowen Sie uns bei Twitter!
Tagcloud
Most Popular   Angesurft   Best of   CEBIT 2007   CMS-Systeme   CSS   Dies und Das und Sowieso   Events   Hardware   IT-Aktuell   JavaScript   Kurios & Interessant   Kurz vorgestellt   Linux   Misc   News   PHP-Classes-News   PHP-News   PHP-PEAR-News   Provider & Webhosting   Schon gewusst