Artikel mit Tag Patch

Verwandte Tags

Montag, 13. September 2010

PHP

OpenX Hotfix für Sicherheitsproblem

In OpenX ist eine Sicherheitslücke enthalten, mit der man Dateien auf den Webserver hochladen kann.

"OpenX Hotfix für Sicherheitsproblem" vollständig lesen
Bewertung: 3 von 5, 2 Stimme(n) 852 Klicks
,
Kommentare (0) | Trackbacks (0)
Von Mr.Foo in PHP am 13.09.10@23:30 Uhr

Donnerstag, 25. März 2010

PHP

Oxid 4.3.0

Oxid hat den gleichnamingen Shop Oxid eShop zwei Sicherspatches verpasst:

  • Security Bulletin 2010-001: Über speziellen JavaScript Code können schädliche Inhalte in die Datenbank eingeschleust werden.
  • Security Bulletin 2010-002: Über bestimmte URLs könnte ein Benutzer mit Administrationsrechten einem unbefugten Benutzer Zugriff zum Admin-Bereich gewähren.

Der Oxid eShop trägt jetzt die Versionsnummer 4.3.0.

Bewertung: 4 von 5, 1 Stimme(n) 396 Klicks
, , , ,
Kommentare (0) | Trackbacks (0)
Von Mr.Foo in PHP am 25.03.10@16:58 Uhr

Montag, 7. Dezember 2009

Sicherheit

Security Patch OXID eShop

Für OXID eShop ist ein Sicherheitspatch erschienen. Er schliesst eine SQL-Injection Lücke.

Betroffene Versionen sind:

  • Professional, Enterprise and Community Edition: 4.0.0.0_13895, 4.0.0.0_13934, 4.0.0.0_14260, 4.0.0.1_14455, 4.0.0.2_14842, 4.0.0.2_14967, 4.0.1.0_15990, 4.1.0, 4.1.1, 4.1.2, 4.1.3, 4.1.4 and 4.1.5
  • Enterprise Edition: in addition to the above, all 2.x versions
  • Professional Edition: in addition to the above, all 3.x versions
Bewertung: 4.50 von 5, 2 Stimme(n) 408 Klicks
, , ,
Kommentare (0) | Trackbacks (0)
Von Mr.Foo in Sicherheit am 07.12.09@15:02 Uhr

Mittwoch, 2. Dezember 2009

Javascript

CeeBox opts.action is undefined Patch

Bei der CeeBox lässt sich die Funktion popup nicht benutzen. Es kommt zu einem Fehler durch nicht initalisierte Variablen:

Fehler: opts.action is undefined
Quelldatei: jquery.ceebox.js
Zeile: 367

Um den Fehler zu beheben, muss man im Funktionskörper von popup die Funktion init ausführen lassen:

Download Code!

  1. $.fn.ceebox.popup = function(content,opts) {
  2.         var page = pageSize(opts.margin);
  3.         opts = $.extend({
  4.                 //used as base only if non-link html content is sent.
  5.                 //if a the content is a link than the ceebox build function sets these
  6.                 width: page.width,
  7.                 height: page.height,
  8.                 modal:false,
  9.                 type: "html",
  10.                 onload:null
  11.         }, $.fn.ceebox.defaults, opts);
  12.         //Patch by Mr. Foo
  13.         if(typeof(opts.action) == 'undefined') {
  14.                 init();
  15.         }
  16.  

Mein Kollege hat den Entwickler über das Problem informiert. Er wird den Patch in der kommenden Version einbauen.

Bewertung: 2.50 von 5, 2 Stimme(n) 1177 Klicks
, , , ,
Kommentare (0) | Trackbacks (0)
Von Mr.Foo in Javascript am 02.12.09@10:30 Uhr

Dienstag, 1. Dezember 2009

Sicherheit

FreeBSD Exploit

Für FreeBSD ist ein Root-Exploit erschienen. Ein Patch ist hier verfügbar.

Bewertung: 5 von 5, 1 Stimme(n) 383 Klicks
, , , ,
Kommentare (0) | Trackbacks (0)
Von Mr.Foo in Sicherheit am 01.12.09@23:28 Uhr
(Seite 1 von 1, insgesamt 5 Einträge)

Abonnieren lohnt sich!

Tagcloud

Beliebte Einträge

Kommentare

Mr. Foo zu Scheiss Linux - USB-Platte viel zu langsam (wenns mal funktioniert)
Mi, 01.02.2012 21:47
Also so kurz mal probiert hab ich [...]
peter zu Plugin-container.exe deaktivieren
Mi, 01.02.2012 19:02
ich bin in einer privaten communit [...]
Bachsau zu Scheiss Linux - USB-Platte viel zu langsam (wenns mal funktioniert)
Mi, 01.02.2012 14:52
Mir ist aufgefallen, dass viele Pa [...]
Mr. Foo zu Scheiss Linux - USB-Platte viel zu langsam (wenns mal funktioniert)
Mi, 01.02.2012 10:11
Hi, dass sich seit 2008 viel ge [...]
Bachsau zu Scheiss Linux - USB-Platte viel zu langsam (wenns mal funktioniert)
Mi, 01.02.2012 02:56
Selten son Bullshit gelesen. Unter [...]