Zone-H
Home arrow Avisos de Segurança arrow Liferea "feedlist.opml" Permissão de arquivo insegura
08 de October de 2008
 
 
Ataques desta semana
O.S.  Defs.  %
Linux  12345  74.61%
Win 2003  2839  17.16%
Win 2000  863  5.22%
FreeBSD  329  1.99%
Unknown  53  0.32%
Other  118  0.71%

Total de ataques: 16547 dos quais 4885 único(s) no ip e 11662 invasão(ões) em massa

Menu Principal
Home
Guerra Digital
Geopolítica
Notícias ITsec
Avisos de Segurança
Test Drive
360°
Sites atacados
Eventos do Zone-H
Fórum
Publicações
Zone-H Amigos/Parceiros
Contate-nos
Sobre este Site
Membros do Zone-H BR
Favoritos geral
Zone-H.org
Área de download
Liferea "feedlist.opml" Permissão de arquivo insegura Imprimir E-mail
Avaliação do Usuário: / 1
PiorMelhor 
Por Marcelo Almeida (Vympel)   
30 de October de 2007
Uma falha de segurança foi reportada no Liferea, a qual poderá ser explorada por usuários locais maliciosos poara obter informações do sistema.

A falha de segurança é causada devido a incorreta permissão do arquivo de backup "feedlist.opml". Esta falha poderá ser explorada para obter os feeds ou nome de usuários e senhas de uma autenticação do proxy
Esta falha foi descoberta na versão 1.4.5 e anteriores...

Solução:
Atualize para a versão 1.4.6.

Informada/descoberta por:
Falha reportada pelo desenvolvedor.

Aviso original:
http://sourceforge.net/project/shownotes.php?release_id=550468

 

 
< Anterior   Próximo >
 
Top! Top!