Викиновости

Уязвимости в DokuWiki, MoinMoin, LedgerSMB и OCS Inventory NG

29 января 2010 года

Несколько свежих уязвимостей:

  • В ajax.php скрипте свободного wiki-движка DokuWiki найдено две уязвимости: возможность просмотра списка файлов в произвольной директории на сервере через использования ".." в путях и возможность получить доступ к скрытым разделам wiki, по умолчанию не доступным для просмотра текущим пользователем. Проблема устранена в версии 2009-12-25b;
  • В MoinMoin Wiki 1.9.1 устранена уязвимость в обработчике sys.argv, позволяющая получить доступ к закрытым данным;
  • В LedgerSMB и SQL-Ledger ERP найдено несколько уязвимостей, среди которых присутствует возможность подстановки SQL-кода, просмотра локальных файлов и использования заданного по умолчанию пароля администратора;
  • В открытом пакете для организации инвентаризации оборудования OCS Inventory NG обнаружена уязвимость, позволяющая осуществить подстановку SQL-кода.

Источники

править
 
 
Creative Commons
Эта статья содержит материалы из статьи «Уязвимости в DokuWiki, MoinMoin, LedgerSMB и OCS Inventory NG», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Уязвимости_в_DokuWiki,_MoinMoin,_LedgerSMB_и_OCS_Inventory_NG&oldid=8656334