|
|
|||||||
| Güvenlik ve Güvenlik Açıkları Pc güvenliği ile ilgili tüm konuların tartışıldığı bölüm... |
 |
|
|
LinkBack | Seçenekler | Stil |
25.02.09, 19:17
|
#1 (permalink) |
|
Yeni Tayfa
 
Üyelik Tarihi: Jan 2009
Nereden: İstanbul İçecek: RedBull Sigara: Uzun Parliament Racon: Eyvallah Yaş: 19
Mesaj Sayısı: 172
Konu Sayısı: 33
Takım: Beşiktaş
Rep Gücü: 15423
Rep Puanı: 1542159
Rep Derecesi :
 
Ruh Hali:
|
MODx "searchid" SQL Injection Güvenlik Açığı ve Yaması
MODx yazılımında kötü amaçlı kişilerin SQL enjeksiyon[Sadece Kayıtlı Kullanıcılar Linkleri Görebilir.Kayıt Olmak İçin Tıklayınız...] saldırıları gerçekleştirebilmelerine izin veren bir güvenlik açığı olduğu rapor edildi. index.php[Sadece Kayıtlı Kullanıcılar Linkleri Görebilir.Kayıt Olmak İçin Tıklayınız...] dosyasında searchid parametresine girilen veriler (submitok boş olmayan bir değere set edilmiş ise) SQL sorgularında kullanılmadan önce doğru olarak filtrelenmiyor. Bu açıktan yararlanarak SQL sorguları değiştirilerek istenilen SQL kodları çalıştırılabilir. Güvenlik açığının 0.9.6.2 sürümünü etkilediği doğrulanmış fakat diğer sürümlerde etkileniyor olabilir. Çözüm: 0.9.6.3 sürümüne güncelleyin. Kaynak: [Sadece Kayıtlı Kullanıcılar Linkleri Görebilir.Kayıt Olmak İçin Tıklayınız...] Ref: [Sadece Kayıtlı Kullanıcılar Linkleri Görebilir.Kayıt Olmak İçin Tıklayınız...] Ref: [Sadece Kayıtlı Kullanıcılar Linkleri Görebilir.Kayıt Olmak İçin Tıklayınız...] |
|
|
|
| Bookmarks |
| Seçenekler | |
| Stil | |
|
|
Benzer Konular
|
||||
| Konu | Konuyu Başlatan | Forum | Cevaplar | Son Mesaj |
| "Gerçek öğretmen açığı 12 bin 805" | alayına_gider | Türkiye Gündemi | 0 | 31.12.07 09:30 |
| PDF dökümanlarında güvenlik açığı | Barış | Güvenlik ve Güvenlik Açıkları | 0 | 25.09.07 08:20 |
| "Maliye, kemer sıkacak açığı 8 milyar azaltacak." | nis | Türkiye Gündemi | 1 | 02.08.07 17:06 |
| Özel güvenlik sektöründe "patlama" | burakveelif | Türkiye Gündemi | 1 | 08.03.07 13:00 |
Normal
