XAMPP für Windows führt möglicherweise unerwünschte Programme mit Systemrechten aus.
XAMPP ist eine Distribution des beliebten Open-Source-Webservers Apache. Module wie MySQL, PHP, Perl, OpenSSL, phpMyAdmin, Mercury-Mail, FileZilla, SQLite sowie diverse Apache-Module sind bereits in dem einfach zu installierenden und einzurichtenden Paket
2006-05-09 00:00:00 2006-05-09 00:00:00 admin
Duch fehlende Anführungsstriche um den Pfad beim Aufruf der enthaltenen Programme und in den Konfigurationsdateien kann ein Angreifer das Sicherheitsloch ausnutzen.
Unter http://secdev.zoller.lu/research/xamp1.htm findet sich eine genaue Beschreibung mit dem Titel "XAMPP - Multiple Priviledge Escalation and Rogue Autostart" vom XAMPP-Autor Thierry Zoller.
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
Zend Studio 7.1 mit Task-orientierte Programmierung und Unterstützung von PHP Archive (PHAR)
Die PHP-Entwicklungsumgebung Zend Studio erweitert die Featureliste mit der Version 7.1 ...
Autor :
admin
Category:
Software-Updates
Projektmanagement Damals und Heute
Werfen Sie einen Blick auf das, was sich verändert hat, und entdecken Sie, wo die Zukunft dieses Gebietes hinsteuert. ...
Autor :
admin
Category:
PHP Magazin
PostgreSQL 7.4 freigegeben
Die PostgreSQL Global Development Group (PGDG) freut sich, die Verfügbarkeit der Version 7.4 des objektrelationalen Datenbank-managementsystems PostgreSQL bekannt zu geben. Diese aktuelle Version ist das Resultat der neunmonatigen Arbeit unseres weltweite ...
Autor :
admin
Category:
Software & Web-Development
64-Bit-Linux für Mainframes
Millenux hat in Zusammenarbeit mit IBM die erste Linux-Distribution für die Mainframes zSeries fertiggestellt. --> Morpheus ...
Autor :
admin
Category:
Software & Web-Development
Apache-Webserver 2.2.13 schließt Sicherheitslücke
Der Apache-Webserver Version 2.2.13 beseitigt Fehler und schließt eine Sicherheitslücke. ...
Autor :
admin
Category:
Miscellaneous
Zend Accelerator 2.0 beschleunigt PHP-Applikationen
Zend Technologies bringt die Version 2.0 des Zend Accelerator, eine Weiterentwicklung des Zend Cache für in PHP realisierte Web-Applikationen, auf den Markt. Das neue Release umfasst umfangreiche Erweiterungen wie z.B. die Leistungsüberwachung in Echtzeit ...
Autor :
admin
Category:
Software & Web-Development
