Beschreibung: Einige Sicherheitslücken wurden in Mambo gefunden, die böswillige Personen ausnutzen können, um bestimmte Sicherheitsrestriktionen zu umgehen.
1) Eine Sicherheitslücke wird durch unzureichende Überprüfung der Privilegien in der Datei includes/pdf.php verursacht. Weitere Informationen sind derzeit nicht verfügbar.
2) Eine Sicherheitslücke wird durch unzureichende Überprüfung der Privilegien in MOStlyDB Admin verursacht. Eine erfolgreiche Ausnutzung benötigt gültige Administratorbenutzerdaten. Weitere Informationen sind derzeit nicht verfügbar.
Die Sicherheitslücken sind in Version 4.6.1 gemeldet. Vorherige Versionen können ebenfalls betroffen sein.
Lösung: Aktualisieren Sie auf Version 4.6.2.
Gemeldet und/oder entdeckt von: 1) Robert Atkinson
2) Durch den Hersteller gemeldet.
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
