Thema: wieder Sicherheitslücke in beiden Joomla-Versionen

Joomla! v1.5 + v1.6 JFilterInput XSS Bypass

Details: http://www.exploit-db.com/exploits/16091/

Bei dieser Lücke ist die Ursache aber der Admin. Nicht vertrauenswürdige Nutzer dürfen kein HTML eingeben, fertig. Wer mehr zuläßt, ist mit dem Klammerbeutel gepudert.

Ich halte den Versuch für sinnlos, den Code sicher zu filtern. Solange HTML möglich ist, wird irgendjemand immer einen Weg finden, den Filter zu umgehen. Deshalb: Nicht vertrauenswürdige Nutzer dürfen ausschließlich reinen Text eingeben, Bilder und andere Dateien über eine separate Schnittstelle, die den Inhalt prüft. Dann sind alle diese Lücken generell geschlossen.

Zitat von Joomla-Hilfe

Bei dieser Lücke ist die Ursache aber der Admin. Nicht vertrauenswürdige Nutzer dürfen kein HTML eingeben, fertig. Wer mehr zuläßt, ist mit dem Klammerbeutel gepudert.

Sehe ich genauso.

Bei Erweiterungen ist eben darauf zu achten welche Möglichkeiten der Codeeingabe diese zulassen.

Das betrifft insbesondere Community Extensions.