Отправляет email-рассылки с помощью сервиса Sendsay

IT-безопасность в быту и не только

Пожалуйста, ответьте на вопрос нашей анкеты:
В какой отрасли Вы работаете?

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Безопасность. Статьи, новости, комментарии" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Сентябрь 2006   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Forester

Статистика

1.394 подписчиков
-1 за неделю
←   Все выпуски   →

Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в AutoRank.


Компьютер для продвинутых пользователей
В этом выпуске:
AutoRank
ПО: AutoRank
Версия: 5.01
Сайт: http://www.jmbsoft.com/

Описание:
AutoRank PHP это следующее поколение каталогов программного обеспечения. Написан на PHP и использует MySQL базы данных.
AutoRank Professional полностью готовый каталог программного обеспечения в одном пакете.
В базе данных хранятся аккуанты, и аккуант может быть отправлен на ваш сайт.
Требование:
register_globals = On
Уязвимость:
Входным данные 'Keywords' в 'search.php' и 'Username' в 'main.cgi' не проверяются до выполнения. Это может быть использовано для отправки специальноподготовленного HTML или скрипт кода, который выполняться в окне браузера пользователя при заходе на зараженный сайт.
Исправление:
Редактируем ресурсы, используя отсутствие проверки в обработки данных.
Вы должны работать с функцией "htmlspecialchars()" или "strip_tags()" для того что бы Html-тег не выполнился.
Например:
<?php
echo htmlspecialchars("<script");
?>
Установите "register_globals=Off".
Не забудьте проголосовать за выпуск!
Рассылка создана и ведется при поддержке Информационной сети Пермского края.
Меня можно найти: ICQ - 273214003

e-mail - isdmi1::mail.ru
В избранное