CH azonosító
CH-4745Angol cím
Perl Jifty::DBI SQL Injection VulnerabilitiesFelfedezés dátuma
2011.04.17.Súlyosság
KözepesÖsszefoglaló
A Perl Jifty::DBI olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak SQL befecskendezés támadások kezdeményezésére.
Leírás
Bizonyos bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
A sérülékenységeket 0.68 előtti verziókban ismerték fel.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: lists.jifty.org
Gyártói referencia: cpansearch.perl.org
SECUNIA 44224