Ernstig XSS-lek in SharePoint
Microsoft werkt aan patch
04 mei 2010 | Pieterjan Van Leemputten
Microsoft werkt aan een patch voor een ernstig crosssite-scriptinglek in SharePoint 2007. Volgens een securitybulletin van het bedrijf kan die kwetsbaarheid gevoelige data blootleggen.
Met de kwetsbaarheid kan een hacker een script laten lopen om gebruikersrechten te krijgen over een site die is gebouwd met SharePoint. Daar bovenop kan hij commando's laten lopen tegen de SharePoint-server.
Het probleem komt voor bij zowel Microsoft Windows SharePoint Services 3.0 als in Microsoft Office SharePoint Server 2007, zegt Microsoft in het bulletin.
Volgens beveiligingsbedrijf High-Tech Bridge, dat het lek ontdekte, kan een hacker na het indringen de authentificatie-cookie stelen en gevoelige gegevens aanpassen of stelen.
bron: ZDNet
Related Partner info »
Avanade bouwt volledig geïntegreerd ERP-systeem voor de Federale Politie
27/01/2012 | case | Partner info : Avanade
ZDNet.be zoekt Account Manager Online & Digital
24/01/2012 | job | Partner info : Minoc Business Press NV
Selligent vindt strategische hostingpartner in Combell
14/12/2011 | case | Partner info : COMBELL GROUP NV
Ondernemingen overwinnen mobiele uitdagingen
13/12/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Uw bureaublad in de wolken.
08/12/2011 | productfiche | Partner info : COMBELL GROUP NV
De gecombineerde kracht van JD Edwards en Salesforcecom
29/11/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Uniforme ERP-oplossing stroomlijnt bedrijfsvoering
28/10/2011 | case | Partner info : Avanade
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark
Geen systeem is een eiland
07/06/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Het beheren van adres en contactgegevens is een uitdaging
07/06/2011 | whitepaper | Partner info : Magic Software Enterprise Benelux
Nog meer op ZDNet »
Beveiliging cruciaal bij desktopvirtualisatie
Blog : Zero Day
Met desktopvirtualisatie beschikken organisaties over een oplossing die in de eerste plaats is ontworpen voor veiligheid.
» Vrouw krijgt 3D-geprinte onderkaak
itprofessional
De Universiteit Hasselt heeft een wereldprimeur. Het onderzoeksinstituut Biomed ontwikkelde de methode achter de allereerste op maat gemaakte en 3D-geprinte onderkaak.
» Anonymous valt nazi's aan
news
De 'hacktivisten' van Anonymous slaan weer toe. Deze keer richten de anoniemen zich op de Amerikaanse Nazipartij. Haar website werd neergehaald en beschadigd.
» Depiraatbaai.be is weer bereikbaar
news
Depiraatbaai.be is opnieuw bereikbaar vanuit België. Het verdwijnen blijkt een vergissing van de beheerders.
Review: SoulCalibur V
Game
SoulCalibur V is de nieuwste aflevering in de grootste, bekendste en ronduit beste vechtgamereeks waarin de kemphanen elkaar met allerlei hak- en steekwapens te lijf gaan. We tellen zeventien jaar na de gebeurtenissen in SoulCalibur IV, maar mocht je die gemist hebben, dan is dat geen enkel probleem.
