Sicherheitslücke in Groupware PHProjekt

Sie befinden sich: Home > Webmaster News

Die beliebte Open-Source Groupware-Suite PHProjekt enthält einen kritischen Fehler in der Setup-Routine, über den sich die Konfiguration der Installation nachträglich ohne Admin-Rechte ändern lässt. Nach Angaben von Martin Münch vom Sicherheitsdienstleister it.sec ist es so möglich, mit dem standardmäßig angelegten Test-Account beliebige PHP -Skripte hochzuladen und zu starten. Zudem lässt sich durch den Fehler auch ohne Testkonto das Datenbank-Passwort ermitteln. Der Fehler findet sich in allen Versionen von PHProjekt. Die Entwickler haben eine neue Setup-Datei.Php zum Download bereitgestellt, die die Sicherheitslücke beseitigt.

Siehe dazu auch:

• Security Advisory von PHProjekt

(Quelle: www.heise.de )

Eingetragen am 13.12.2004

Schreib ein Kommentar