Sicherheitslücken in PHProjekt

In der Open-Source-Groupware-Lösung PHProjekt 5.1 stecken zwei Sicherheitslücken, durch die Angreifer eigenen PHP-Code auf dem System ausführen können. So ist es möglich, über die Parameter path_pre in lib/specialdays.php sowie lib_path in lib/dbman_filte

In der Open-Source-Groupware-Lösung PHProjekt 5.1 stecken zwei Sicherheitslücken, durch die Angreifer eigenen PHP-Code auf dem System ausführen können. So ist es möglich, über die Parameter path_pre in lib/specialdays.php sowie lib_path in lib/dbman_filter.inc.php Pfade auf lokale oder externe Quellen zu definieren und so beliebige Skripte einzubinden....

Quelle: http://www.heise.de/newsticker/meldung/76899
Author

Ratings

There are no comments available yet.

Here you can write a comment


Please enter at least 10 characters.
Loading... Please wait.
* Pflichtangabe

Related topics

PHP 4.0.5 RC 2 freigegeben

Der RC2 von PHP 4.0.5 wurde freigegeben. Download unter www.php.net/distributions/php-4.0.5RC2.tar.gz ...

admin

Autor : admin
Category: Software & Web-Development

werzahlt.de geht online! Affili-Angebote für Webmaster

http://www.werzahlt.de ist seit Wochenende online. Klickt euch mal rein! Für Webworker und Webmaster. Hier findet Ihr die besten Affili-Angebote. ...

admin

Autor : admin
Category: Software & Web-Development

PHP Version 5.0.1 veröffentlicht

Am 12. August gab das PHP Entwickler Team die Veröffentlichung der PHP Version 5.0.1 bekannt. Es handelt sich hier um ein Wartungsrelease welches nicht nur viele unkritische Fehler behebt sondern auch neue UNIX und Windows Installations Dokumente beinhalt ...

admin

Autor : admin
Category: Software & Web-Development

Nun doch das Ende der DSL-Flatrate?

Laut einer Stellungnahme eines Telekom Mitarbeiters, wird die DSL-Flatrate nun bald doch schon einigen neuen Tarifen weichen. Herr Peter Kespohl erwähnte, dass es einen Tarifwechsel geben wird, wobei schon folgende Preismodelle bekannt sein sollen: 1 ...

admin

Autor : admin
Category: Software & Web-Development

Freie jQuery mobile UI design elemente

Wer mit der jQuery Mobile Version Browser Anwendungen für das iphone und co. schreiben möchte, der sollte sich mal diese Designelemente anschauen. ...

phpler

Autor : phpler
Category: Miscellaneous

Linux-Kernel 2.4.19 freigegeben

Marcelo Tosatti, verantwortlich für die 2.4-Serie des Linux-Kernels, hat die neue Version 2.4.19 freigegeben. Die neue Ausgabe des Kernels für das Open-Source-Betriebssystem enthält unter anderem Aktualisierungen bei der Unterstützung für 64-Bit-Prozessor ...

admin

Autor : admin
Category: Software & Web-Development

Maßstäbe im Shophosting seit über 15 Jahren
Greifswald, Deutschland

Publish a press release

Share your news and information

Share your news and information with others

You want to inform other users about an interesting IT topic, then sign up now and share it with our PHP community

learn more

Publish a press release