Информационная безопасность
[RU] switch to English


Cводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
Опубликовано:12 апреля 2011 г.
Источник:
SecurityVulns ID:11576
Тип:удаленная
Уровень опасности:
5/10
Описание:Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.
Затронутые продукты:WORDPRESS : The Gazette Edition 2.9
 IKIWIKI : ikiwiki 3.0
 ELXISCMS : eForum 1.1
CVE:CVE-2011-1401 (ikiwiki before 3.20110328 does not ascertain whether the htmlscrubber plugin is enabled during processing of the "meta stylesheet" directive, which allows remote authenticated users to conduct cross-site scripting (XSS) attacks via crafted Cascading Style Sheets (CSS) token sequences in (1) the default stylesheet or (2) an alternate stylesheet.)
Оригинальный текстdocumentby_argos_(at)_hotmail.com, Arbitary File Upload Vulnerability in Elxis CMS component eForum v1.1 (12.04.2011)
 documentDEBIAN, [SECURITY] [DSA 2214-1] ikiwiki security update (12.04.2011)
 documentMustLive, Уязвимости в теме The Gazette Edition для WordPress (12.04.2011)

Проблема шел-символов в dhclient из ISC DHCP
дополнено с 12 апреля 2011 г.
Опубликовано:16 ноября 2011 г.
Источник:
SecurityVulns ID:11577
Тип:клиент
Уровень опасности:
7/10
Описание:Проблема шел-символов при обработке опций сервера.
Затронутые продукты:APPLE : Apple Airport
 ISC : dhcp 4.1
 APPLE : Apple Time Capsule
CVE:CVE-2011-0997 (dhclient in ISC DHCP 3.0.x through 4.2.x before 4.2.1-P1, 3.1-ESV before 3.1-ESV-R1, and 4.1-ESV before 4.1-ESV-R2 allows remote attackers to execute arbitrary commands via shell metacharacters in a hostname obtained from a DHCP message, as demonstrated by a hostname that is provided to dhclient-script.)
Оригинальный текстdocumentAPPLE, APPLE-SA-2011-11-10-2 Time Capsule and AirPort Base Station (802.11n) Firmware 7.6 (16.11.2011)
 documentDEBIAN, [SECURITY] [DSA 2216-1] isc-dhcp security update (12.04.2011)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород