| WWW.HTMLKRALX .TR |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Ömer Kılıç
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
Openfire'da çeşitli güvenlik açıkları tespit edildi. Kötü amaçlı kişiler bu açıklardan yararlanarak çapraz-site betik çalıştırma saldırısı gerçekleştirebiliyor ve önemli bilgileri görüntüleyebiliyorlar.
Güvenlik açıklarının 3.6.2 sürümünde olduğu doğrulanmış fakat diğer sürümler de etkileniyor olabilir.
Çözüm:
Kaynak kodunda değişiklik yaparak kullanıcı girdilerinin doğru olarak filtrelendiğinden emin olun.
Açıkların yeni çıkacak olan 3.6.3 sürmünde kapatılacağı rapor edilmiş.
Kaynak: http://secunia.com/Advisories/33452/
Alıntıdır.
|
|
|
|
|
|
|
|
|
|
|
|
|
