Aktuelles - geschrieben von cp am Freitag, Juli 23, 2010 15:51 - noch keine Kommentare
Datensicherheit: Kritsche Sicherheitslücke in Forensoftware vBulletin
Angreifer können mit minimalem Aufwand an die Zugangsdaten des Datenbank-Servers gelangen
[datensicherheit.de, 23.07.2010] Betroffen ist Version 3.8.6 der weit verbreiteten Forensoftware vBulletin. Sucht man im FAQ-Modul nach dem Begriff „datenbank“ (deutschsprachige Version) bzw. „database“ (englischsprachige Version) werden die vertraulichen Daten im Klartext sichtbar. Mit den erlangten Daten ist es Angreifern möglich Zugriff auf den gesamten Datenbestand des Forums inklusive Nutzerdaten zu nehmen. Administratoren wird empfohlen schnellstmöglich die Datei „faq.php“ zu entfernen oder den vom Hersteller verfügbaren Patch einzuspielen.
Weitere Informationen zum Thema:
heise online, 23.07.2010
vBulletin verrät MySQL-Login
vBulletin.com, 21.07.2010
Security Patch Release 3.8.6 PL1
j0hnx3r.org, 21.07.2010
vBulletin® 3.8.6 faq.php Vulnerability
Kooperation
Mitgliedschaft
Schulungsangebot
Partner
Gefragte Themen
- Datendiebstahl: Warnung vor eiligen Schuldzuweisungen
- Spear Phishing: Hilfsorganisation verlor eine Million US-Dollar
- Gesundheits-Apps: Sicherheitslücke kann geschlossen werden
- Cybersicherheit – Bestehende Möglichkeiten müssen genutzt werden
- Wie man einen Mehrwert im Network Security Policy Management schafft
- IoT-Sicherheit ist das Thema für die Chefetage
- Checkpoint stellt die ‘Most Wanted‘-Malware des Monats Dezember 2018 vor
- Topf Secret: Kontrollergebnisse aus Lebensmittelbetrieben online
- Verfassungswidrig: Datenschutzbeauftragte kritisieren Vorratsdatenspeicherung
- Datensicherheit: Anonymität im Internet durch kleine Fehler aufgehoben
- 20-jähriger Tatverdächtiger im orbit-Fall
- orbit-Datenleak kein Einzelfall: Politik muss folgerichtig handeln
- Cyber-Kriminalität: Jeder zweite Internetnutzer betroffen
- orbit-Angriff deckt mangelndes Risiko-Bewusstsein auf
- Kann mich dem Kommentar nur anschließen. WIe wäre es bei unseren Bundestagsabgeo...
- Es ist schon erstaunlich, wozu Politiker in der Lage sind auf Stimmenfang zu geh...
- ein Gruß aus Leipzig.
Ich wünsche Ihnen einen guten Jahreswechsel und ein gut...
- Danke für den interessanten Beitrag. Wir leben tatsächlich in einer Ära des Soci...
- Der neue Verschlüsselungsvirus beginnt, (nach dem Nachladen), mit der Verschlüss...
- IT-Sicherheit muss weder kompliziert, noch teuer sein. Schon mit einfachen Mitte...
- Auch bei mir hat der angebliche Micorosoft Support schon angerufen. Sie meinten ...
- Schade nur, dass sich offensichtlich die Datenschutzbehörden gerne zurückhalten,...
Aktuelles, Gastbeiträge - Jan 18, 2019 15:48 - noch keine Kommentare
Cybersicherheit – Bestehende Möglichkeiten müssen genutzt werden
weitere Beiträge in Experten
- Wie man einen Mehrwert im Network Security Policy Management schafft
- IoT-Sicherheit ist das Thema für die Chefetage
- Topf Secret: Kontrollergebnisse aus Lebensmittelbetrieben online
- Verfassungswidrig: Datenschutzbeauftragte kritisieren Vorratsdatenspeicherung
- 20-jähriger Tatverdächtiger im orbit-Fall
Aktuelles, Branche, Gastbeiträge - Jan 15, 2019 19:23 - noch keine Kommentare
Wie man einen Mehrwert im Network Security Policy Management schafft
weitere Beiträge in Branche
- IoT-Sicherheit ist das Thema für die Chefetage
- Checkpoint stellt die ‘Most Wanted‘-Malware des Monats Dezember 2018 vor
- Datensicherheit: Anonymität im Internet durch kleine Fehler aufgehoben
- orbit-Datenleak kein Einzelfall: Politik muss folgerichtig handeln
- Cyber-Kriminalität: Jeder zweite Internetnutzer betroffen
Aktuelles, Branche, Studien, Umfragen - Jan 9, 2019 16:44 - noch keine Kommentare
Cyber-Kriminalität: Jeder zweite Internetnutzer betroffen
weitere Beiträge in Service
- Sichere digitale Infrastrukturen: Mehrheit der Nutzer bevorzugt inländische Datenspeicherung
- Trendbarometer: IT-Sicherheitsbranche erwartet weiterhin Wachstum
- Umfrage: KI schafft über 11 Prozent Wachstum in der Industrie bis 2030
- DSGVO-Anforderungen: 87 Prozent der geprüften deutschen Webshops ungenügend
- Black Hat-Umfrage von Thycotic enthüllt die beliebtesten Einfallstore der Hacker
Kommentieren