XAMPP für Windows führt möglicherweise unerwünschte Programme mit Systemrechten aus.

2006-05-09 00:00:00 2006-05-09 00:00:00 admin

XAMPP ist eine Distribution des beliebten Open-Source-Webservers Apache. Module wie MySQL, PHP, Perl, OpenSSL, phpMyAdmin, Mercury-Mail, FileZilla, SQLite sowie diverse Apache-Module sind bereits in dem einfach zu installierenden und einzurichtenden Paket enthalten.

Duch fehlende AnfÃ¼hrungsstriche um den Pfad beim Aufruf der enthaltenen Programme und in den Konfigurationsdateien kann ein Angreifer das Sicherheitsloch ausnutzen.

Unter http://secdev.zoller.lu/research/xamp1.htm findet sich eine genaue Beschreibung mit dem Titel "XAMPP - Multiple Priviledge Escalation and Rogue Autostart" vom XAMPP-Autor Thierry Zoller.

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Pentium 4 über 4,1 Gigahertz

Bis 2009 Prozessoren mit 20 GHz Taktfrequenz Im Rahmen einer CeBIT-2002-Pressekonferenz hat Intel einen auf 4,107 GHz getakteten, speziell gekühlten Pentium-4-Prozessor demonstriert. Anfang März zeigte Intel Developer Conference (IDC) bereits eine ...

Autor : admin
Kategorie: Software & Web-Development

eKabel: Pauschale für Web, Telefon und TV

Hessischer Kabelnetzbetreiber will für circa 60 Mark Web, TV und Telefon anbieten. Bereits im März sollen in Hessen erste eingeschränkte Tests laufen ...

Autor : admin
Kategorie: Software & Web-Development

News-Seite freigeschaltet.

Hallo Besucher der IT-DEV Page Heute wurde die „News-Seite“ auf unserem Server eingerichtet. Wir werden versuchen diesen Teil so aktuell wie möglich zu halten. Aber auch du bist gefordert! Wenn du also was interessantes aus den Bereichen Scripting ...

Autor : admin
Kategorie: Software & Web-Development