Thema: Fragen Sie nach D4J eZine v2.8

Beschreibung:
ajann hat eine Sicherheitslücke in D4J eZine gemeldet, die böswillige Personen ausnutzen können, um SQL-Injektions-Attacken durchzuführen.

Eingaben an den Parameter "article" an die "com_ezine"-Komponente werden nicht korrekt gefiltert, bevor sie in SQL-Abfragen verwendet werden. Dies kann ausgenutzt werden, um SQL-Abfragen zu manipulieren, indem man beliebigen SQL-Code einschleust.

Die Sicherheitslücke wurde in Version 2.8 gemeldet. Andere Versionen können ebenfalls betroffen sein.

Lösung:
Filtern Sie bösartige Eingaben (z.B. durch Verwendung von mod_security).
Quelle: http://secunia.com/advisories/24675/german/