Sécurité informatique

Sécurité informatique - Hacking - Protection des systèmes informatiques
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

testMaker Data Export : Exposition de Données Sensibles


19/05/2008 18H17
Référence Secunia : SA30251 
Date de publication : 2008-05-19

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition de données sensibles
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
testMaker 3.x


Description :
Une vulnérabilité a été rapportée dans testMaker, qui pourrait être exploitée par des utilisateurs malicieux pour divulguer des informations sensibles potentielles.

La vulnérabilité est causée du fait d'une erreur dans la fonction d'export de données. Cela pourrait être exploité pour obtenir l'accès à des données restreintes.

La vulnérabilité est rapportée en versions inférieures à 3.0p10.


Solutions :
Mettre à jour en version 3.0p10.


Vulnérabilité découverte par :

Vulnérabilité découverte par l'éditeur.

Référence :
http://sourceforge.net/project/shownotes.php?group_id=194778&release_id=599729




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080519 testMaker Data Export Exposition de Données Sensibles
20070816 Data Dynamics ActiveReports ActiveX Control SaveLayout Methode Insécurisée
20070718 Data Dynamics ActiveBar ActiveX Control Multiple Methode Insécurisées
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe