|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Network Administration Visualized : Vulnérabilité d'Injection SQL
28/04/2006 15H01
Référence Secunia : SA19849
Risque : Relativement faible. Niveau 2 sur 5. 
Impact : Manipulation de données
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Network Administration Visualized 3.x
Description :
Une vulnérabilité a été rapportée dans Network Administration Visualized, qui pourrait être exploitée par des utilisateurs malicieux pour conduire des attaques SQL.
L'entrée passée à des paramètres non-spécifiés dans l'interface de rapport n'est pas correctement filtrée avant d'être utilisée dans des requêtes SQL. Cela pourrait être exploité pour manipuler les interrogations SQL en injectant du code SQL arbitraire.
Solutions :
Mettre à jour en version 3.0.1.
Vulnérabilité découverte par :
Vulnérabilité découverte par l'éditeur.
Référence :
http://sourceforge.net/project/shownotes.php?release_id=413412
Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS