Összefoglaló
OpenX Source egy sérülékenységét jelentették.
Leírás
A sérülékenységet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat hajthatnak végre.
Megoldás
Frissítés az Adserver 3.0.2. verzióra.
Támadás típusa
Information disclosure (Információ/adat szivárgás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 55648
CVE-2013-7149 - NVD CVE-2013-7149
Gyártói referencia: www.kreativrauschen.com