Categories: SeguridadVirus

Acceso a información sensible e inyección SQL en Macromedia Dreamweaver

Dreamweaver es un entorno de desarrollo web con multitud de herramientas

y asistentes para facilitar el trabajo del programador. Los productos

afectados son las versiones MX y MX 2004 de Dreamweaver, además de

UltraDev 4.

Macromedia ha informado de que su producto

Dreamweaver instala algunos scripts de pruebas que puede revelar varios

DSNs (Data Source Names) a usuario remotos, o que puede permitir la

ejecución de código SQL en máquinas vulnerables.

La

vulnerabilidad, descubierta por Next Generation Security Software, se

presenta cuando los parámetros “Using Driver On Testing Server” o “Using

DSN on Testing Server” están activados en la sección de conexiones a

base de datos. Dreamweaver sube un script a la misma que permite acceder

a ella de forma remota utilizando el protocolo HTTP. De esa forma, un

usuario remoto puede ver DSNs, que si no están protegidos por clave,

pueden ser utilizados para realizar consultas SQL sobre la base de

datos. Macromedia ha definido esta vulnerabilidad como crítica.

La compañía recomienda proteger la base de datos con claves, además de

utilizar los scripts de eliminación de conexión de Dreamweaver para

eliminar los archivos que exponen la base de datos al público.

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Canalys detectó una caída del mercado ‘smartphone’Canalys detectó una caída del mercado ‘smartphone’

Canalys detectó una caída del mercado ‘smartphone’

La consultora explica que muchos vendedores redujeron sus objetivos en el segundo trimestre para "evitar…

2 días ago
Ya está disponible en modo preview Microsoft Sentinel data lakeYa está disponible en modo preview Microsoft Sentinel data lake

Ya está disponible en modo preview Microsoft Sentinel data lake

Este repositorio potencia la inteligencia artificial agéntica y unifica todas las señales de seguridad, tanto…

2 días ago
5 empleos que nacen con la IA5 empleos que nacen con la IA

5 empleos que nacen con la IA

Desde creadores de experiencia de usuario a especialistas en hiperautomatización, son varios los perfiles que…

2 días ago

Las consecuencias imprevistas de la ley DORA

Estrés, problemas de presupuesto y a nivel de innovación están impactando a los miembros de…

2 días ago

El avance de la IA enfrenta una brecha informativa

El 71 % de los españoles en edad laboral considera que no recibe demasiada información…

2 días ago

Silicon Pulse: Titulares de la semana T3E22

Bienvenido a un nuevo episodio del podcast semanal Silicon Pulse, un espacio en el que…

2 días ago