Projektanci open source'owej platformy i systemu zarządzania wiedzą Wiki, znanej pod nazwą TWiki, poinformowali o odnalezieniu luki bezpieczeństwa.
Błąd odkryty został w wersjach 4.0.x, 4.1.0 i wcześniejszych systemu wykorzystującego rozszerzenia SessionsPlugin.
Dziura pozwala zwykłym użytkownikom na wprowadzenie na serwer kodu oraz wykonanie go z przywilejami web serwera. Mogą oni również uruchamiać niezabezpieczone aplikacje sieciowe, czyniąc w ten sposób serwer TWiki podatnym na ataki.
Błąd dotyczy katalogu CGI, do którego prawa zapisu mają niestety wszyscy użytkownicy.
Projektanci systemu radzą aktualizację oprogramowania do wersji 4.1.1. Tymczasowym rozwiązaniem problemu może być również stworzenie katalogu z odpowiednimi prawami dostępu.
źródło: heise-security
Wiedza w niebezpieczeństwie
Nowoczesne technologie |
Pon, 12 Luty 2007 11:10:02 +0100 |
Autor:
Redakcja
| Czytań: 3818
Pozostałe wiadomości w kategorii Nowoczesne technologie (1159)
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.