Strona główna arrow Archiwum arrow Na bieżąco arrow Dziura w MambWeather21 Lis 2008, 01:31
Menu serwisu
Strona główna
Archiwum
Artykuły
Czym jest Mambo?
Licencja Mambo
Napisz do nas
Szukaj
Mambo FAQ
Samouczki
Szablony WWW
Forum
Download
Przydatne lektury
Mambo hosting - PROMOCJA
- - - - - - -
Sklep komputerowy
Księgarnia biznesowa
Książki o Mambo

Mambo - tworzenie wydajnych serwisów internetowych    Mambo - ćwiczenia
 39,00 zł               19,00 zł 
Ciekawe książki:


   23,70 zł        19,97 zł
e-książki, e-prasa
Rejestracja domen
Polecamy
Odwiedza nas 124 gości
    
Dziura w MambWeather Print E-mail
Napisał Dylek   
24 Paz 2006, 07:36

Jak podaje serwis Secunia, w module MambWeather znaleziono lukę w bezpieczeństwie polegającą na niepoprawnej weryfikacji parametru "mosConfig_absolute_path" przed wykonaniem funkcji include. Daje to możliwość atakującemu na wykonanie kodu PHP dołączanego z innego komputera.
Lukę można wykorzystać w momencie opcji register_globals ustawionej na ON, a potwierdzona została w wersji 1.8.1 tegoż modułu.
<Previous   Next>
Back
    
Promocja z VEL.pl

Polecamy eHost.pl

eHost.pl
gotowe skrypty, statystyki, panel administracyjny, konta email
testuj za darmo!!!
TwójKiosk.pl
Nasi partnerzy
miaCMS
LinkiSEO.pl
LinkMe
JoomlaPL.com
oprogramowanie antywirusowe Avast!, NOD32

Design & CSS © 2004 Bolo - Wszelkie prawa zastrzeżone.

Mambo is Free Software released under the GNU/GPL License.