CH azonosító
CH-4745Angol cím
Perl Jifty::DBI SQL Injection VulnerabilitiesFelfedezés dátuma
2011.04.17.Súlyosság
KözepesÖsszefoglaló
A Perl Jifty::DBI olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak SQL befecskendezés támadások kezdeményezésére.
Leírás
Bizonyos bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.
A sérülékenységeket 0.68 előtti verziókban ismerték fel.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: lists.jifty.org
Gyártói referencia: cpansearch.perl.org
SECUNIA 44224
