Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в AutoRank. (comp.paper.supuser) : Рассылка : Subscribe.Ru

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в AutoRank.

IT-безопасность в быту и не только

Рассылка закрыта

Статистика

Отправляет email-рассылки с помощью сервиса Sendsay

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

← Сентябрь 2006 →
	1	2	3
4 04.09.2006 08:05:19 12:05:07 15:05:17 17:05:44	5 05.09.2006 07:05:35 12:05:09 15:05:22 17:05:12	6 06.09.2006 07:05:40 12:05:11 17:05:24	7 07.09.2006 07:05:32 12:05:14 17:05:16	8 08.09.2006 07:05:17 12:05:07 17:05:14	9	10
11	12	13	14	15	16	17
18 18.09.2006 07:05:30 12:05:47 17:05:15	19	20	21	22	23	24
25	26	27	28	29	30

Автор

Forester

1.394 подписчиков
-1 за неделю

← Все выпуски →

← Сентябрь 2006 →

4 04.09.2006 08:05:19 12:05:07 15:05:17 17:05:44

5 05.09.2006 07:05:35 12:05:09 15:05:22 17:05:12

6 06.09.2006 07:05:40 12:05:11 17:05:24

7 07.09.2006 07:05:32 12:05:14 17:05:16

8 08.09.2006 07:05:17 12:05:07 17:05:14

18 18.09.2006 07:05:30 12:05:47 17:05:15

Компьютер для продвинутых пользователей

В этом выпуске:

AutoRank

ПО: AutoRank
Версия: 5.01
Сайт: http://www.jmbsoft.com/

Описание:
AutoRank PHP это следующее поколение каталогов программного обеспечения. Написан на PHP и использует MySQL базы данных.
AutoRank Professional полностью готовый каталог программного обеспечения в одном пакете.
В базе данных хранятся аккуанты, и аккуант может быть отправлен на ваш сайт.
Требование:
register_globals = On
Уязвимость:
Входным данные 'Keywords' в 'search.php' и 'Username' в 'main.cgi' не проверяются до выполнения. Это может быть использовано для отправки специальноподготовленного HTML или скрипт кода, который выполняться в окне браузера пользователя при заходе на зараженный сайт.
Исправление:
Редактируем ресурсы, используя отсутствие проверки в обработки данных.
Вы должны работать с функцией "htmlspecialchars()" или "strip_tags()" для того что бы Html-тег не выполнился.
Например:
<?php
echo htmlspecialchars("<script");
?>
Установите "register_globals=Off".

Не забудьте проголосовать за выпуск!

Рассылка создана и ведется при поддержке Информационной сети Пермского края.

Меня можно найти:	ICQ - 273214003
	e-mail - isdmi1::mail.ru

В избранное