Vai al contenuto principale

ALERT: Vulnerabilita' di Filemaker Pro [ID: A-00015C]


-----BEGIN PGP SIGNED MESSAGE-----




			   GARR-CERT Security Alert
 ----------------------------------------------------------------------------

 Alert ID: A-00015C
 Data di creazione: Thu May 18 10:22:49 2000

 Titolo: Vulnerabilita' di Filemaker Pro

 Gravita': alta

 ----------------------------------------------------------------------------


 1) Descrizione del problema

 Esiste una vulnerabilita' del componente Web Companion di Filemaker Pro che
 permetterebbe di aggirare alcuni controlli di sicurezza.


 2) Piattaforme interessate

 Filemaker Pro 5 su Windows e Macintosh.


 3) Impatto

 Utenti remoti possono visualizzare il contenuto dei database di Filemaker
 anche se non hanno i permessi.


 4) Soluzioni

 Effettuare un upgrade alla versione 5.0V4 di Web Companion, scaricabile da:
 	http://www.filemaker.com/support/webcompanion.html


 5) Regole per sistemi di Network Intrusion Detection

 1 - Non disponibile.


 6) Riferimenti

 1 - Nessuno.



 Appendice


 GARR-CERT Home Page

 http://www.cert.garr.it

 ----------------------------------------------------------------------------


 ----------------------------------------------------------------------------

 Paolo Amendola                              Phone. +39 80 5443194
 GARR-CERT / I.N.F.N.    	             Fax.   +39 80 5442470
 Bari, Italy                                 email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.

                   http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
 ----------------------------------------------------------------------------



-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv

iQCVAwUBOSOohCkc7/YS2hptAQGWvAP9HuZUziAZSuMOUKMBfEeluY/vJBQd8uMK
B8hKkyrM9ZgRAh3tcCJKtdlTjBlT7teBq6sB0R8P4wZffCyAaPN9+3HFrxqYg5lk
2Oj1vV84gRRhLrXuM995h0G1uUtnhmkVqX8z10nNh9gudYDgn2wRPB0LpGd1r/of
9GUh7Lh9/JQ=
=bcs9
-----END PGP SIGNATURE-----

 

Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT