Sicherheitslücken in PHProjekt

In der Open-Source-Groupware-Lösung PHProjekt 5.1 stecken zwei Sicherheitslücken, durch die Angreifer eigenen PHP-Code auf dem System ausführen können. So ist es möglich, über die Parameter path_pre in lib/specialdays.php sowie lib_path in lib/dbman_filte

2006-08-16 00:00:00 2006-08-16 00:00:00 admin

In der Open-Source-Groupware-LÃ¶sung PHProjekt 5.1 stecken zwei SicherheitslÃ¼cken, durch die Angreifer eigenen PHP-Code auf dem System ausfÃ¼hren kÃ¶nnen. So ist es mÃ¶glich, Ã¼ber die Parameter path_pre in lib/specialdays.php sowie lib_path in lib/dbman_filter.inc.php Pfade auf lokale oder externe Quellen zu definieren und so beliebige Skripte einzubinden....

Quelle: http://www.heise.de/newsticker/meldung/76899

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

MySQL 5.0 ist für den produktiven Einsatz freigegeben

Entwickler der populärsten Open-Source-Datenbank der Welt, meldet die allgemeine Verfügbarkeit der Version 5.0 von MySQL. Es handelt sich dabei um das bedeutendste Upgrade in der zehnjährigen Firmengeschichte. MySQL 5.0 lässt sich ab sofort kostenfrei von ...

Autor : admin
Category: Software & Web-Development

GIF-Patent bald vom Tisch

Nur noch wenige Tage, dann ist das zu zweifelhaftem Ruhm gelangte LZW-Patent der Firma Unisys endgültig Geschichte. Schon vor einem Jahr lief das US-Patent ab, heute folgt das europäische (EP 129,439 A1 ), übermorgen das japanische und am 7. Juli das kana ...

Autor : admin
Category: Software & Web-Development

PHP: Erste Testversion der ZendEngine 2

Nächste Version des Herzstücks von PHP nimmt Formen an Die nächste Generation der ZendEngine, seit der Version 4 Herzstück von PHP, nimmt langsam Formen an. Eine Testversion der ZendEngine 2 steht jetzt zum Testen bereit. Bereits seit August ...

Autor : admin
Category: Software & Web-Development

Erneut kritische Lücke in phpBB

Betreiber der populären Forensoftware phpBB kommen nicht zur Ruhe. Kaum ist die kürzlich veröffentlichte Version 2.0.12 installiert -- in der zwei Sicherheitslöcher geschlossen sind -- steht 2.0.13 ins Haus. Auch dort hat man zwei Lücken beseitigt. Über e ...

Autor : admin
Category: Software & Web-Development

M&T Office 2000 Kompendium kostenlos herunterladen

Die neue Developer Edition ist eine umfangreiche Sammlung von Tools, mit der sich auf einfache Weise integrierte Unternehmenslösungen auf der Basis von MS Office erstellen lassen. Der erfahrene Autor Peter Monadjemi stellt die einzelnen Bestandteile vor u ...

Autor : admin
Category: Software & Web-Development