Sicherheitslücke in der Komponente EasyBook

Geschrieben von: RenéM Montag, den 01. März 2010 um 20:04 Uhr

Es wurde eine Sicherheitslücke in der Komponente EasyBook entdeckt, die es Angreifern erlaubt beliebigen HTML- und Scriptcode einzuspeisen. EasyBook ist ein relativ beliebtes Gästebuchsystem für das Joomla Content - Management - System. Manipulierte Einträge werden direkt im Browser des Besuchers ausgeführt und erlauben unter anderem die Übernahme der laufenden Sitzung anderer Users, die den Eintrag aufrufen.

Die Experten von Secunia haben diese Sicherheitslücke in der aktuellen Version EasyBook 2.0 RC4 ausmachen können, schließen aber auch nicht aus, dass auch andere Versionen betroffen sein können. Auf Grund eines Fehlers in der Index.php lässt sich unter besonderen Umständen HTML- und Scriptcode über das Feld „Homepage“ einspeisen. In der Regel werden diese Elemente vor der Datenübernahme entfernt, was hier jedoch nicht der Fall ist.

Zwar bedeuten Angriffe solcher Art keine unmittelbare Gefährdung des normalen Besuchers, können aber wie gesagt unter Umständen dazu führen, dass fremde Accounts einfach übernommen werden können. Ganz besonders sind die Administratoren und Benutzer mit erweiterten Zugriffsrechten gefährdet, weil der Angreifer diese Berechtigungen im Falle einer Übernahme gleich mit übernimmt und diese zu seinen Zwecken missbrauchen kann.

Leider ist noch kein Patch für diese Sicherheitslücke verfügbar, so dass man gut damit beraten ist, erst einmal auf den Einsatz von EasyBook zu verzichten, bis dieses Problem behoben wurde!

Hey, schön das du hier liest. Über dein Feedback in den Kommentaren würden wir uns sehr freuen. Nur so wissen wir ob das was wir tun auch bei euch ankommt. Wenn dir unser Blog gefällt kannst du gerne den RSS-Feed abonnieren und uns auf Twitter folgen um auf dem Laufenden zu bleiben.

In diesem Sinne, schau bald wieder vorbei.
Die Jinsiders!

Als Favorit markieren

Lesezeichen setzen

Kommentare (1)

bekannt und in arbeit

nur die felder erst einmal ausschalten und jut isses, wir bzw. david ist dran und haben es soweit schon gefixt.. sind am testen, also halb so wild.. bin grad in hannover cebit... drum hier nur kurz..
lg achim

Geschrieben von achim cybergurk am 02. März, 2010 Uhr