BigACE username参数SQL注入漏洞

影响版本:

Kevin Papst BigACE 2.5

漏洞描述:

BUGTRAQ ID: 34920

BIGACE是免费的Web内容管理系统，可帮助创建和管理网站。

在注册新用户时BIGACE没有正确地过滤对username参数的输入，远程攻击者可以提交恶意请求执行SQL注入攻击。成功利用这个漏洞要求禁用了magic_quotes_gpc。

<*参考 YEnH4ckEr （y3nh4ck3r@gmail.com）链接：http://secunia.com/advisories/35063/ *>

SEBUG安全建议:

厂商补丁：

Kevin Papst

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.bigace.de/index.html

【编辑推荐】

谷歌发布Android安全漏洞补丁修复两个DoS漏洞
微软紧急发布SMBv2安全漏洞补丁缓解风险
360安全卫士：打漏洞补丁防止微软“黑屏”

　　推荐阅读

　　OpenSC pkcs11-tool不安全密钥生成漏洞

影响版本: OpenSC OpenSC 0.11.7 OpenSC OpenSC SVN trunk漏洞描述: Bugraq ID: 34884 CNCAN ID：CNCAN-2009050903 OpenSC是一款智能卡库和所及的应用程序。 OpenSC包含的’pkcs11-tool’模块存在设计错误，可导致使>>>详细阅读

本文标题：BigACE username参数SQL注入漏洞

地址：http://www.17bianji.com/anquan/buding/1641.html

1/2 1