XAMPP für Windows führt möglicherweise unerwünschte Programme mit Systemrechten aus.
XAMPP ist eine Distribution des beliebten Open-Source-Webservers Apache. Module wie MySQL, PHP, Perl, OpenSSL, phpMyAdmin, Mercury-Mail, FileZilla, SQLite sowie diverse Apache-Module sind bereits in dem einfach zu installierenden und einzurichtenden Paket
2006-05-09 00:00:00 2006-05-09 00:00:00 admin
Duch fehlende Anführungsstriche um den Pfad beim Aufruf der enthaltenen Programme und in den Konfigurationsdateien kann ein Angreifer das Sicherheitsloch ausnutzen.
Unter http://secdev.zoller.lu/research/xamp1.htm findet sich eine genaue Beschreibung mit dem Titel "XAMPP - Multiple Priviledge Escalation and Rogue Autostart" vom XAMPP-Autor Thierry Zoller.
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
Stabile Version von MySQL 4.0 erschienen
Neue Version bietet verbesserte Volltextsuche, Transaktionen und Query Cache Die lang erwartete Version 4.0 der Open-Source-Datenbank MySQL wurde jetzt mit der Version 4.0.12 als "stabil" deklariert. Nachdem bereits im Oktober 2001 eine erste Alpha-Versio ...
Autor :
admin
Category:
Software & Web-Development
Why texting with artificial intelligence is really good
Artificial intelligence is about to take over the world. The biggest companies are developing systems that can write a text for you. And they do it very well. ...
Autor :
admin
Category:
SEO & Online-Marketing
Sencha Touch HTML5-Framework für iOS und Android
Mit dem Framework Sencha Touch lassen sich schnell Webapplikationen für mobile Endgeräte entwickeln. ...
Autor :
admin
Category:
Miscellaneous
jQuery 2.0 erschienen
Die JavaScript-Bibliothek jQuery ist in der Version 2.0 erschienen. Allerdings ohne Support von Internet-Explorer-Versionen 6, 7 und 8 dafür aber über 10% kleiner. ...
Autor :
admin
Category:
Miscellaneous
MySQL 5 als Beta-Version
Auf der MySQL-Entwicklersite ist eine Beta-Version der Datenbank verfügbar, die einige in anderen Datenbanksystemen seit langem vorhandene Funktionen implementiert. MySQL 5.0.3 enthält erstmals Stored Procedures, mit denen sich Teile einer Applikation inn ...
Autor :
admin
Category:
Software & Web-Development
PHPCon East 2003 in New York City
Auch dieses Jahr findet in New York City die PHPcon 2003 statt. Für alle die zu dieser Zeit in NY sind, empfehlen wir einen Besuch der PHPcon Konferenz. Hier der Originaltext des Veranstalters: Like PHP? Love PHP? LIVE PHP! Last year we launche ...
Autor :
admin
Category:
Software & Web-Development
