Aktuelles - geschrieben von cp am Freitag, Juli 23, 2010 15:51 - noch keine Kommentare
Datensicherheit: Kritsche Sicherheitslücke in Forensoftware vBulletin
Angreifer können mit minimalem Aufwand an die Zugangsdaten des Datenbank-Servers gelangen
[datensicherheit.de, 23.07.2010] Betroffen ist Version 3.8.6 der weit verbreiteten Forensoftware vBulletin. Sucht man im FAQ-Modul nach dem Begriff „datenbank“ (deutschsprachige Version) bzw. „database“ (englischsprachige Version) werden die vertraulichen Daten im Klartext sichtbar. Mit den erlangten Daten ist es Angreifern möglich Zugriff auf den gesamten Datenbestand des Forums inklusive Nutzerdaten zu nehmen. Administratoren wird empfohlen schnellstmöglich die Datei „faq.php“ zu entfernen oder den vom Hersteller verfügbaren Patch einzuspielen.
Weitere Informationen zum Thema:
heise online, 23.07.2010
vBulletin verrät MySQL-Login
vBulletin.com, 21.07.2010
Security Patch Release 3.8.6 PL1
j0hnx3r.org, 21.07.2010
vBulletin® 3.8.6 faq.php Vulnerability
Theiners SecurityTalk
SecurityCruise am 08. Juli 2020Kooperation
Kooperation
Mitgliedschaft
Multiplikator
Partner
Gefragte Themen
- ECSM: BSI koordiniert deutschlandweite Maßnahmen
- E-Mail – Ungeschützte Absender-Domains gefährden Marken
- Spyware: Gefahr auch im Privaten
- kaspersky: Neues Geschäftsmodell von Cyber-Kriminellen
- +51%: Nutzung maliziöser Apps
- Frei im Netz zugreifbar: 15 Milliarden Zugangsdaten
- Phishing: Deutsche Unternehmen beliebtes Ziel
- Smartphones: Adware verhindert Löschen bösartiger Dateien
- Bundescloud und PVS Bund: Roll-out durch das ITZBund
- Telemediengesetz: eco kritisiert verpasste Chance
- BKA: 2. Joint Action Day zur Terrorismusbekämpfung
- Lieber Herr Smolens,
da werden Sie auf dieser Seite bestimmt fündig. Viel Erfol...
- Ich suche in Hamburg einen Fachanwalt für Reiserecht speziell mit Corona Erfahru...
- Wenn 31% auf Zoom und Teams, reicht nicht mal ein top sicheres Passwort. Wir hab...
- Ich muss Steffen da voll zu stimmen. Ich kenne mehrere Fälle, bei der die "total...
- (24.05.2020) Der Bundesdatenschutzbeauftragte Ulrich Kelber hat vor der Nutzung ...
- Ich habe über Zoom jetzt schon mehrfach gelesen, dass es den Datenschutzrichtlin...
- Hi!
Ich finde Deinen Beitrag schlüssig und gut geschrieben. Ich berate zur Zeit...
- Zum Beitrag von Dr. Michael Littger heute auf T-Online.
Die größte Gefahr ist d...
Aktuelles, Experten, Veranstaltungen - Jul 10, 2020 21:25 - noch keine Kommentare
ECSM: BSI koordiniert deutschlandweite Maßnahmen
weitere Beiträge in Experten
- Phishing: Deutsche Unternehmen beliebtes Ziel
- Bundescloud und PVS Bund: Roll-out durch das ITZBund
- BKA: 2. Joint Action Day zur Terrorismusbekämpfung
- IT-Sicherheit: Netzwerksegmentierung, Cloud Services und Compliance
- 2FA: Starke Nutzer-Authentifizierung wird immer wichtiger
Branche - Jul 10, 2020 17:18 - noch keine Kommentare
E-Mail – Ungeschützte Absender-Domains gefährden Marken
weitere Beiträge in Branche
- Spyware: Gefahr auch im Privaten
- kaspersky: Neues Geschäftsmodell von Cyber-Kriminellen
- Frei im Netz zugreifbar: 15 Milliarden Zugangsdaten
- Smartphones: Adware verhindert Löschen bösartiger Dateien
- Bundescloud und PVS Bund: Roll-out durch das ITZBund
Branche, Umfragen - Jun 29, 2020 16:22 - noch keine Kommentare
Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
weitere Beiträge in Service
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
- SANS Institute: Cloud-Nutzung treibt die Ausgaben für Cybersicherheit
- Warnung und Trost zugleich: Keine absolute Sicherheit
Kommentieren