Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Dev-Editor : Contournement de Restriction

12/11/2005 00H00
Référence Secunia : SA17537
Date de publication : 2005-11-11

Risque : Relativement faible. Niveau 2 sur 5.
Impact : Contournement de la Sécurité
Lieu : A distance

Solutions :
Correctif de l'éditeur


Produit :
Dev-Editor 3.x

Description :
Un problème de sécurité a été identifié dans Dev-Editor, qui pourrait être exploitée par des utilisateurs malicieux pour passer outre certaines restrictions de sécurité.

Le problème est qu'il est possible d'accéder des fichiers et répertoires en dehors du répertoire root virtuel.

Le problème de sécurité a été confirmé en version 3.0. Les versions précédentes pourraient également être affectées.


Solutions :
Mettre à jour en version 3.0.1.
http://sourceforge.net/project/showfiles.php?group_id=4197

Vulnérabilité découverte par :
Rapportée par l'éditeur.

Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20060224 DEV web management system City Region Insertion de Script
20051222 Dev Hound Insertion de Script and Full Path Disclosure
20051112 Dev Editor Contournement de Restriction
20050812 Dev PHP Faiblesse d'Affichage de Caractere NULL
20020912 Contournement de passerelles AntiVirus avec mails fragmentes
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe