Wie SEC-Consult meldet, gibt es eine kritische Lücke in Pagesetter-Versionen vor der aktuellen 6.3.0 final, die es ermöglich, beliebige Dateien auszugeben.
Damit ist es zum Beispiel möglich, eine Passwort- oder Konfigurationsdatei einzusehen. Eine Anmeldung am System ist nicht erforderlich, lediglich der Name der Datei muss bekannt sein.
Allen Anwendern von Pagesetter sei deswegen empfohlen, auf die aktuelle Version 6.3.0 umzusteigen, soweit noch nicht geschehen. Diese Version ist seit dem 11. Februar verfügbar.
Tags
Zur Desorientierung
Kommentar schreiben