Détails:
Andy Staudacher a identifié une vulnérabilité dans ADOdb. Celle-ci pourrait être exploitée par une personne malicieuse pour effectuer des attaques du type injection SQL.

Les données passées à certains paramètres ne sont pas correctement filtrées avant d'être utilisées dans une requête SQL. Ceci peut être potentiellement exploité pour manipuler des requêtes SQL en injectant du code SQL arbitraire.

La vulnérabilité a été découverte dans les versions antérieures à la 4.71 et affecte seulement les utilisateurs PostgreSQL.

Solution:
Mettre à jour à la version 4.71 :
http://sourceforge.net/project/[...]package_id=34890

Références:
http://secunia.com/advisories/18575/
http://sourceforge.net/project/[...]group_id=42718 Avis original
http://phplens.com/lens/lensforum/msgs.php?id=14365 Avis original

  En parler sur le forum...
  S'inscrire à la liste de diffusion...