Subversion überschreibt beliebige Daten

Artemis · 29.08.2007, 13:49

Wie heise berichtet, liegt ein Fehler in den Programmen Subversion und TortoiseSVN in den Versionen 1.44 und älter vor.

Wenn ein Angreifer Schreibzugriff auf das SVN-Repository hat, kann er einen Windows-Client mit einem Dateinamen wie "..\..\Dateiname" dazu bringen, eben diese Datei anzulegen bzw. zu überschreiben.

Für beide Programme ist deshalb die Version 1.45 veröffentlicht worden. Vor allem Windows-Nutzer sollten die neue Version zügig installieren.

http://www.heise.de/security/news/meldung/95027

Ben · 29.08.2007, 14:11

Danke für den Hinweis!

29.08.2007, 13:49	Nach oben #1
Artemis Semantic Web Fanatic Registriert seit: 03.06.2006 Beiträge: 235	Subversion überschreibt beliebige Daten Wie heise berichtet, liegt ein Fehler in den Programmen Subversion und TortoiseSVN in den Versionen 1.44 und älter vor. Wenn ein Angreifer Schreibzugriff auf das SVN-Repository hat, kann er einen Windows-Client mit einem Dateinamen wie "..\..\Dateiname" dazu bringen, eben diese Datei anzulegen bzw. zu überschreiben. Für beide Programme ist deshalb die Version 1.45 veröffentlicht worden. Vor allem Windows-Nutzer sollten die neue Version zügig installieren. http://www.heise.de/security/news/meldung/95027

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Hardware-RAID-Lösung	robo47	Plauderecke	29	26.12.2007 04:49
Subversion 1.4 wurde veröffentlicht	Ben	Nachrichten	0	13.09.2006 17:49
[JAVA] Wie man aus Java mit einem PHP-Script kommuniziert	sparrow	Tutorials	0	25.03.2006 22:24
daten in array eintragen und auslesen	zerberos	Allgemeine Java-Programmierung	15	20.02.2005 21:49
[PHP] Wie übergebe ich Daten per URL?	Ben	Tutorials	0	05.12.2004 14:36

29.08.2007, 14:11	Nach oben #2
Ben Erfahrener Benutzer Registriert seit: 02.12.2004 Ort: Remagen Beiträge: 4.800	Danke für den Hinweis!

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)

Themen-Optionen
Druckbare Version zeigen Diese Seite per E-Mail verschicken