greu sql injection en bcoos 1.0.10 y anteriors

Dmoz Català

Main Menu

Informació

Lluna

Lluna Nova

Anuncis Classificats

Restitució 4 Columnes de Puig i Cadafalch

Campions

greu sql injection en bcoos 1.0.10 y anteriors

Subscriu-te als Missatges

lostmon

greu sql injection en bcoos 1.0.10 y anteriors - 2007/12/2 9:32

3
Passava per aquí

hola !

en els ultims dies s´han publicat una serie de
vulnerabilitats greus en bcoos, yo mateix he fet publiques algunes, aixi com un posible patch, es important que l´apliqueu quant abans millor

els links sobre el patch es aquet :
http://lostmon.blogspot.com/2007/12/posible-patch-for-sql-injections-in.html

y les vulnerabilitats son aquestas:

http://lostmon.blogspot.com/2007/11/bcoops-adressesratefilephp-lid-variable.html

http://lostmon.blogspot.com/2007/11/bcoops-sql-injection-and-cross-site.html

apliqueu el parche rapid doncs el resultat de aquestas injecions dona el hash del admin o admins ...

--
La curiosidad es lo que hace mover la mente...

bcoos

Re: greu sql injection en bcoos 1.0.10 y anteriors - 2008/2/29 4:56

336
Webmaster

Hola,

La majoria de vulnerabilitats ja han estat corregides:

http://www.bcoos.net/modules/devtracker/index.php?proj_id=1