XAMPP für Windows führt möglicherweise unerwünschte Programme mit Systemrechten aus.

2006-05-09 00:00:00 2006-05-09 00:00:00 admin

XAMPP ist eine Distribution des beliebten Open-Source-Webservers Apache. Module wie MySQL, PHP, Perl, OpenSSL, phpMyAdmin, Mercury-Mail, FileZilla, SQLite sowie diverse Apache-Module sind bereits in dem einfach zu installierenden und einzurichtenden Paket enthalten.

Duch fehlende AnfÃ¼hrungsstriche um den Pfad beim Aufruf der enthaltenen Programme und in den Konfigurationsdateien kann ein Angreifer das Sicherheitsloch ausnutzen.

Unter http://secdev.zoller.lu/research/xamp1.htm findet sich eine genaue Beschreibung mit dem Titel "XAMPP - Multiple Priviledge Escalation and Rogue Autostart" vom XAMPP-Autor Thierry Zoller.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Neue PHP 4.4.9 Version beseitigt Sicherheitslücken

Mit PHP 4.4.8 sollte eigentlich Schluss mit PHP 4.X sein. Mit der Version 4.4.9 haben die PHP Entwickler jetzt aber nochmals nachgelegt und einige Sicherheitslücken beseitigt. Das Update sollten unbedingt eingespielt werden, rät das PHP Entwickler-Team ...

Autor : admin
Category: Software & Web-Development

Sie sind bei T-online und wollen T-DSL? Telekom- Abzocke hier

Die DSL- Technik bekommt in der letzten Zeit einen schlechten Ruf. Nicht nur dass die Anschlüsse auf sich warten lassen, nein, so manch ein Onlinegamer hat sich gefreut auf die Performance Steigerung.Aber leider sieht die Warheit anders aus. T-DSL ist für ...

Autor : admin
Category: Software & Web-Development