|
Dziurawe komponenty cz. 4 |
|
|
|
Napisał: Marek Dylewicz
|
|
czwartek, 17 sierpień 2006 |
Serwis Secunia donosi dziś o zagrożeniu w komponentach dla Mambo - Coppermine 1.x oraz mosListMessenger.
Luka ta sama co (można by powiedzieć) "zawsze" - niepoprawna
weryfikacja parametru "mosConfig_absolute_path" przy włączonej opcji
"register_globals" na serwerze. Jeśli używacie tych komponentów w serwisach z Joomla - wyłączcie je poki co i
pilnujcie aktualizacji.
Zapraszamy również do zapoznania się z artykułem na temat malutkiej obrony przed atakami na komponenty z podobnymi lukami.
AKTUALIZACJA z dnia 18 lipca:
Secunia wymienia kolejne dziurawe komponenty z tym samym problemem
weryfikacji parametru "mosConfig_absolute_path" - tym razem padlo na MambelFish, A6MamboCredits oraz JIM.
|
Archiwum 