Biuletyn Bezpieczeństwa - 10.maja 2010

Zasady panujące na forum News

1. Posty w tym forum są poddawane moderacji więc nie dodawaj ich kilka razy.
2. Akceptujemy tylko wartościowe wiadomości o php lub pochodnych
3. Publikacja newsa na wortalu po moderacji oscyluje w granicach 30min
4. Wstawiane grafiki powinny mieć maksymalną szerokość 357px

Zapraszamy do uzupełniania wortalu o ciekawe informacje :)

Biuletyn Bezpieczeństwa - 10.maja 2010, vBulettin, PHP sqlite_single_query() oraz sqlite_array_query(),IE8

Opcje

blooregard Zobacz profil	10.05.2010, 21:10:27 Post #1
Newsman Grupa: Moderatorzy Postów: 2 033 Pomógł: 290 Dołączył: 21.12.2007 Skąd: Łódź	Od dziś, przynajmniej kilka razy w tygodniu pod tym tytułem (Biuletyn Bezpieczeństwa) znajdziecie zestawienie nowo odkrytych podatności i luk bezpieczeństwa w oprogramowaniu związanym z PHP oraz tworzonych w nim aplikacjach, serwerach bazodanowych, serwerach http oraz oprogramowaniu, z którym rzadziej lub częściej spotykają się programiści aplikacji internetowych. Biuletyn Bezpieczeństwa forum.php.pl - 10.maja 2010 vBulettin: [XSS] vBulletin [4.0.3] adminCP Cross-Site Scripting - http://securityreason.com/polish/pokaz_podwlb/WLB-2010050027 [XSS] vBulletin BB Code Script Insertion Vulnerability - http://secunia.com/advisories/39662/ (podatne wersje: vBulletin 3.x oraz 4.x) PHP PHP 'sqlite_single_query()' and 'sqlite_array_query()' Arbitrary Code Execution Vulnerabilities - http://www.securityfocus.com/bid/40013 (podatne wersje: 5.2.13, 5.3, 5.3.x) Internet Explorer 8 Internet Explorer 8.0 Denial of Service PoC - http://securityreason.com/polish/pokaz_podwlb/WLB-2010050041 Opracowano na podstawie: secunia.com \| securityfocus.com \| osvdb.org \| securityreason.com -------------------- Life's simple... You make choices and don't look back...