Yeni mesajlar:
	ACİL...WORKSTATION
	RE: Bilgisayarımı kontrol edemiyorum!!!
	cd den pc ye kopyalama
	Error parsing C:\Windows\browscap.ini on line 220
	RE: Telefonunuz dinleniyor mu?
	RE: 80048820 hatası
	hata kodu 80048820
	RE: başlangıç sayfası değiştir
	RE: Yeni Phising Tehlikesi MUTLAKA OKUYUN !!
	acil yardım
	A-POLICY AGENT ORCHESTRATOR
	masaüstü
	?
	RE: MSN GÖRÜŞMELERİ KAYDI
	msn messenger - internet explorer dilemması
	RE: En iyi antivirüs yazılımı sizce hangisi?
	RE: naomi
	RE: mesenger
	RE: Birileri Pc'me mi Bağlanıyo?? Yardım Eder Misiniz Lütfen
	hard disk hatası
	modem ayarları
	msn messenger
	RE: giriş sayfamı google yapamıyorum.yardım ederseniz sevini
	RE: bakalım kım bılecek bu soruyu
	RE: msn virüsü
	RE: İnternet explorer giriş sayfası değişmiyor
	RE: acil yardım
	varsayılan ağ geçidi
	RE: Birileri Pc'me mi Bağlanıyo?? Yardım Eder Misiniz Lütfen
	RE: activexdebugger32.exe sorunu çözüldü

Open WebMail giriş onaylama hatası


Yazar: Ertan Kurt	Yayınlanma tarihi: 12.04.2004 01:30

Open WebMail\'deki bir açık sayesinde uzaktaki kullanıcılar sunucu üzerinde istedikleri klasörleri yaratabiliyorlar.

Eğer openwebmail.conf konfigürasyon dosyasında use_syshomedir seçeneği \'no\' olarak belirlenmişse ve create_syshomedir seçeneği \'yes\' olarak belirlenmişse, uzaktaki bir kullanıcı özel hazırlanmış bir kullanıcı ismi ile bağlanarak Open WebMail\'in istenilen klasörü yaratmasına sebep olabiliyor.

Çözüm:
Açığın giderildiği 2.30 20040409 sürümü aşağıdaki adresten temin edilebilir:
http://openwebmail.org/openwebmail/download/
Ayrıca yamalar aşağıdaki adreslerden temin edilebilir:
http://openwebmail.org/openwebmail/download/cert/patches/SA-04:02/
ches/SA-04:02/ http://turtle.ee.ncku.edu.tw/openwebmail/download/cert/pat ches/SA-04:02/

Kaynak: http://www.securitytracker.com/alerts/2004/Apr/1009724.html

Etkilenen Sistemler

Etkilenenler:

2.30 20040409 öncesi sürümler

Etkilenmeyenler:

Konu ile alakalı olabilecek diğer dokümanlardan bazıları:	Yayınlanma tarihi:
Squid sıkıştırılmış DNS hafıza taşması açığı	28.03.2002 00:00
Caldera OpenServer dlv_audit yerel hafıza taşması açığı	17.03.2002 13:00
Windows 2000`de IP güvenliği (adım adım IPSec)	10.03.2002 10:15
Frethem Worm'u Yayılıyor	15.06.2002 03:08
SSL, SET ve Dijital Ödeme Sistemleri	04.03.2002 22:11
Caldera ppptalk güvenlik açığı	19.06.2002 15:06
3. Göz (Sniffing)	20.06.2002 04:23
Saldırı tespit sistemlerini altetmek	17.11.2001 00:00
NMAP ile uzaktan işletim sistemi saptama	16.11.2001 00:00
Buffer Overflow`lar hakkında	13.10.2001 00:00

Bir yorum yok.