Sicherheitslücke in Plesk für Windows

[Thorsten]

Der Hersteller SWSoft weist auf eine Lücke in seinem web-basierten Konfigurationstool für Webserver und Webhosting PLESK for Windows hin. Über eine SQL-Injection-Schwachstelle ist es möglich, die PLESK-Datenbank zu manipulieren. Einzelheiten nennt SWSoft nicht. Berichten zufolge soll aber ein Fehler in der Datei auth.php3 bei der Auswertung des PLESKSESSID-Cookies Ursache der Lücke sein.

Kompletter Artikel auf heise online.

Quelle : heise online

 

[VisualBeo]

Guten Abend!

Im Zuge der Behebung dieser Lücke habe ich ausversehen die auth.php3 eingespielt, die eigentlich für Windows-Systeme gedacht war.
Habe nun das Problem, dass ich die Linux auth.php3 nirgends finde?! Evtl kann sie mir jemand zusenden oder einen Tipp geben, wo diese denn zu finden ist.

Vielen Dank, Vbeo

 

[marneus]

Lt. Strato Rundmail ist das Problem auch bei Plesk für Linux vorhanden.

 

[DerFalk]

Lt. der Knowledgebase vom SwSoft ist der patch nur für Windows KB #2159 - [FIX] SQL Injection vulnerability

 

[marneus]

Jup, betroffene sollten auch den Linux Patch verwenden: KB #2169 - [FIX] SQL Injection vulnerability

 

[Jupp64]

Guten Abend!

Im Zuge der Behebung dieser Lücke habe ich ausversehen die auth.php3 eingespielt, die eigentlich für Windows-Systeme gedacht war.
Habe nun das Problem, dass ich die Linux auth.php3 nirgends finde?! Evtl kann sie mir jemand zusenden oder einen Tipp geben, wo diese denn zu finden ist.

Vielen Dank, Vbeo

Oh weia! Kein Backup gemacht oder die Datei vorher umbenannt?

 

[DerFalk]

Jup, betroffene sollten auch den Linux Patch verwenden: KB #2169 - [FIX] SQL Injection vulnerability

Aber scheinbar nicht für die Version 8.1.1!

 

[Thorsten]

Hallo!
Bitte das .txt entfernen.

mfG
Thorsten

 

[AnyKey]

Aber scheinbar nicht für die Version 8.1.1!

Auszug aus der SW-Soft Seite:

Plesk versions 7.5.4 and 8.1.1 are not affected by this vulnerability.

HTH
AnyKey