Zone-H Advertisement
Home arrow Avisos de Segurança arrow Liferea "feedlist.opml" Permissão de arquivo insegura
03 de setembro de 2010
 
 
Ataques desta semana
O.S.  Defs.  %
Linux  9976  73.09%
Win 2003  3249  23.81%
FreeBSD  227  1.66%
Win 2000  66  0.48%
Unknown  48  0.35%
Other  82  0.60%

Total de ataques: 13648 dos quais 2757 único(s) no ip e 10891 invasão(ões) em massa

Menu Principal
Home
Guerra Digital
Geopolítica
Notícias ITsec
Avisos de Segurança
Test Drive
360°
Sites atacados
Eventos do Zone-H
Fórum
Publicações
Zone-H Amigos/Parceiros
Contate-nos
Sobre este Site
Membros do Zone-H BR
Favoritos geral
Zone-H.org
Área de download
Liferea "feedlist.opml" Permissão de arquivo insegura Imprimir E-mail
Avaliação do Usuário: / 1
PiorMelhor 
Por Marcelo Almeida (Vympel)   
30 de outubro de 2007
Uma falha de segurança foi reportada no Liferea, a qual poderá ser explorada por usuários locais maliciosos poara obter informações do sistema.

A falha de segurança é causada devido a incorreta permissão do arquivo de backup "feedlist.opml". Esta falha poderá ser explorada para obter os feeds ou nome de usuários e senhas de uma autenticação do proxy
Esta falha foi descoberta na versão 1.4.5 e anteriores...

Solução:
Atualize para a versão 1.4.6.

Informada/descoberta por:
Falha reportada pelo desenvolvedor.

Aviso original:
http://sourceforge.net/project/shownotes.php?release_id=550468

 

 
< Anterior   Próximo >
 
Top! Top!