ABRIL 2000 - VULNERABILIDADES EN EL SENADO
|
< S I N O P S I S > |
SET ha descubierto la existencia de una vulnerabilidad en la web del
Senado Español que permite a un atacante acceder a cualquier archivo al
que el servidor tenga permiso de lectura.
|
|
<S O L U C I O N > |
SET ha contactado con el webmaster del Senado para informarle del bug, la
solucion mas inmediata es no pasar como parametro el archivo de plantilla
sino incorporar su valor directamente en el script.
|
Permiso otorgado para su copia y distribucion. <Versión texto>
|