Dedies-Board (https://www.dedies-board.de/wbb2/index.php)
- Sicherheit (https://www.dedies-board.de/wbb2/board.php?boardid=6)
-- Sicherheitsnews (https://www.dedies-board.de/wbb2/board.php?boardid=7)
--- vBulletin verrät MySQL-Login (https://www.dedies-board.de/wbb2/thread.php?threadid=2690)

Geschrieben von dedie am 23.07.2010 um 14:31:

  vBulletin verrät MySQL-Login

Eine sehr auskunftsfreudige Forensoftware großes Grinsen

Zitat:
Eine kritische Sicherheitslücke in der weit verbreiteten Forensoftware vBulletin führt dazu, dass Angreifer mit minimalem Aufwand an die Zugangsdaten des MySQL-Servers gelangen. Füttert man das FAQ-Modul mit dem Suchbegriff "Database", präsentiert es dem Besucher die vertraulichen Daten auf dem Silbertablett, wie man diversen Blogs entnehmen kann...

Ein Patch ist bereits verfügbar


Weitere Infos so wie die Quelle