Boletines de Vulnerabilidades

int(2374)

Inyección SQL en aplicaciones desarrolladas con Adobe Dreamweaver
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Integridad
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Dreamweaver < 8.0.2
Descripción
Se ha descubierto una vulnerabilidad en Adobe/Macromedia Dreamweaver versión anterior a 8.0.2. La vulnerabilidad reside en que el código generado por las extensiones de servidor para ColdFusion, PHP mySQL, ASP, ASP.NET, y JSP no realiza ciertas comprobaciones de seguridad. Un atacante remoto podría realizar ataques de inyección de comandos SQL sobre aplicaciones desarrolladas con esta herramienta.
Solución
Actualización de software Adobe Adobe/Macromedia Dreamweaver 8.0.X http://www.adobe.com/support/dreamweaver/downloads_updaters.html#dw8 Adobe/Macromedia Dreamweaver MX 2004 http://www.adobe.com/go/300b670e
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-2042
BID
Recursos adicionales
Adobe advisory (APSB06-07) http://www.adobe.com/support/security/bulletins/apsb06-07.html