deutsch · english · italiano · português (brasil) · 日本語 · 繁體中文 · 简体中文
AF LOGO

Apache Friends Neuigkeiten (Archiv)

Sicherheitslücke in XAMPP für Windows

Gerade wurde mir ein Exploit für die Windowsversion von XAMPP zugeschickt, der über die xampp/adodb.php einen Buffer-Overflow-Fehler im mssql_connect() ausnutzt, um auf dem Zielsystem beliebige(!) Kommandos auszuführen.

Wenn Ihr Euer System wie in der Anleitung beschrieben abgesichert habt, dann ist Euer System sicher und der Exploit keine Gefahr. Ansonsten bitte die Absicherung durchführen!!!
[Oswald - 28. April 2007]


 

Autor: Kai 'Oswald' Seidler
Letzte Änderung: So 26 Feb 2006 20:56:05 CET
© 2002-2008 Apache Friends