Allgemeine News Präparierte URL hebelt Oracle Application Server Portal auf (Internet)

Boardmenü

Ihnen fehlen die Rechte dazu um den Inhalt dieser Box zu sehen.

Guckloch

Hier kann man sich über die letzten Beiträge im Board live informieren, das kleine Fenster welches sich durch einen Klick öffnet aktualisiert sich von alleine alle 60 Sekunden.

Guckloch öffnen

Rechner-Support Toolbar

toolbar powered by Conduit

Team

Ihnen fehlen die Rechte dazu um den Inhalt dieser Box zu sehen.

Boardsuche

Ihnen fehlen die Rechte dazu um den Inhalt dieser Box zu sehen.

TopForen

» Off-Topic
mit 23571 Beiträgen
in 1928 Themen

» PC- Probleme allgemein
mit 21200 Beiträgen
in 1650 Themen

» Treiber Bereich- Feedback
mit 10845 Beiträgen
in 3445 Themen

» Fun-Area
mit 10459 Beiträgen
in 609 Themen

» Spiele
mit 7241 Beiträgen
in 52 Themen

Links

zur Linkliste

- Andere Foren
- Internet
- Online Shops
- Treiber

Forenliste

Ihnen fehlen die Rechte dazu um den Inhalt dieser Box zu sehen.

Rechner-Support » Software / Internet / Handy / Treiber- Feedback » Internet » Allgemeine News Präparierte URL hebelt Oracle Application Server Portal auf

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen

Präparierte URL hebelt Oracle Application Server Portal auf

Autor

Beitrag

« »

Power1111[R-S.com]

Site-Admin

Dabei seit: 02.01.2006
Beiträge: 32.676
Dieser User hat sich mal bedankt CPU: 6000 X2

Präparierte URL hebelt Oracle Application Server Portal auf

Zitatantwort auf diesen Beitrag erstellen

Zitat:

Mit einem einfachen Trick verschaffen sich Hacker Zugang zum Oracle Application Server 10g Portal.
Die Sicherheitslücke wurde von Deniz Cevik entdeckt. Sie wird als sehr kritisch eingestuft, und es gibt noch kein Patch dafür.

Durch die Schwachstelle lassen sich gewisse Sicherheits-Restriktionen umgehen. Das Problem sei laut Cevik, dass sich die Authentifizierung am Oracle Application Server 10g Portal umgehen lässt. Mit einer speziell präparierten Session ID, das im Cookie durch /pls/portal/%0A gesetzt wird, ließe sich der Inhalt von /dav_portal/portal/ lesen

Dieser Link wird erst nach der Registrierung angezeigt.

__________________
Wenn du nicht weiter weißt, wir können helfen
Kein Support über ICQ, Mail, PN oder ähnliches. Fragen bitte im Forum stellen. Diese werden umgehend beantwortet.

Dieser Link wird erst nach der Registrierung angezeigt.

17.05.2008 18:40

Nehmen Sie Power1111[R-S.com] in Ihre Freundesliste auf

Baumstruktur | Brettstruktur

Rechner-Support » Software / Internet / Handy / Treiber- Feedback » Internet » Allgemeine News Präparierte URL hebelt Oracle Application Server Portal auf

Views heute: 6.317 | Views gestern: 25.129 | Views gesamt: 21.767.390

Impressum

Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH

vbdesigns.de

Kalender - Home - Team - Nach oben