Tracker IslaServer » Typo3 http://tracker.islaserver.com Tracking de actualizaciones y noticias de seguridad informática Mon, 19 Oct 2009 09:17:27 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 TYPO3 Frontend Users View Extension :: Inyección SQL http://tracker.islaserver.com/2008/10/22/typo3-frontend-users-view-extension-inyeccion-sql/ http://tracker.islaserver.com/2008/10/22/typo3-frontend-users-view-extension-inyeccion-sql/#comments Wed, 22 Oct 2008 08:26:17 +0000 admin http://tracker.islaserver.com/?p=80 Publicado en SecurityFocus esta vulnerabilidad que afecta a la extensión para TYPO3, Frontend Users View una aplicativo que nos permite ver la lista de usuarios o ordenarla por grupos, con funcionalidades de busqueda, datos a mostrar.

Motivos del exploit y explicación: Error en la verificación de datos pasados por URL permite la inyección de código, comprometer la aplicación y explotar otras vulnerabilidades a través de la base de datos.

Versiones afectadas: 0.1.16

Estado actual y busqueda en Google: Minimo

Prueba de concepto: Sin poublicar

Solución: No hay solución a la fecha de publicación por parte del desarrollador

]]> http://tracker.islaserver.com/2008/10/22/typo3-frontend-users-view-extension-inyeccion-sql/feed/ 0 TYPO3 Mannschaftsliste Extension (kiddog_playerlist) :: Inyección SQL http://tracker.islaserver.com/2008/10/22/typo3-mannschaftsliste-extension-kiddog_playerlist-inyeccion-sql/ http://tracker.islaserver.com/2008/10/22/typo3-mannschaftsliste-extension-kiddog_playerlist-inyeccion-sql/#comments Wed, 22 Oct 2008 08:10:56 +0000 admin http://tracker.islaserver.com/?p=77 Publicado en SecurityFocus esta vulnerabilidad que afecta a la extension para Typo3 Mannschaftsliste Extension (Kiddog Playlist), y de la cual no hay solución publicada a la fecha.

Motivos del exploit y explicación: Una vez más la falta de comprobación en los datos enviados desde el navegador, hace explotable la aplicación mediante inyección de código SQL.

Versiones afectadas: Todas las versione se enucentran afectadas incluida kiddog_playerlist 1.0.3

Estado actual y busqueda en Google: Minimo

Prueba de concepto: No encontrada

Solución: No hay solución por el momento propuesta por los desarrolladores.

]]> http://tracker.islaserver.com/2008/10/22/typo3-mannschaftsliste-extension-kiddog_playerlist-inyeccion-sql/feed/ 0 Typo3 Boletín de seguridad colectiva TYPO3-20080919-1 http://tracker.islaserver.com/2008/09/22/typo3-boletin-de-seguridad-colectiva-typo3-20080919-1/ http://tracker.islaserver.com/2008/09/22/typo3-boletin-de-seguridad-colectiva-typo3-20080919-1/#comments Mon, 22 Sep 2008 10:54:52 +0000 admin http://tracker.islaserver.com/?p=56 Un boletín de seguridad que reúne varias vulnerabilidades de aplicaciones de terceros para el framework para CMS Typo3 fue publicado recientemente.


La lista de extensiones vulnerables es algo extensa, y una vez más las extensiones de terceros son una de la plagas más poderosas para la seguridad en Internet.

El boletín comunica la lista de extensiones y sus versiones afectadas así como el tipo de vulnerabilidad y su solución.

Todos los datos de la lista se encuentran reportados en SecurityFocus

  • auto BE User Registration (autobeuser) <= 0.0.2
  • Swigmore institute (cgswigmore) <= 0.1.1
  • FE address edit for tt_address & direct mail (dmaddredit) <= 0.4.0
  • File List (file_list) <= 0.2.1
  • HBook (h_book) <= 2.3.0
  • Secure Directory (kw_secdir) <= 1.0.1
  • Simple Random Objects (mw_random_objects) <= 1.0.3
  • My quiz and poll (myquizpoll) < 0.1.3
  • Diocese of Portsmouth Church Search (pd_churchsearch) <= 0.2.10
  • Random Prayer Version 2 (ste_prayer2) <= 0.0.2
  • Another Backend Login (wrg_anotherbelogin) <= 0.0.3
]]> http://tracker.islaserver.com/2008/09/22/typo3-boletin-de-seguridad-colectiva-typo3-20080919-1/feed/ 0