Faruk Ünal – Biznet Bilişim
Ürün: Apache Axis
Etkilenen Sürümler: Apache Axis <1.7.9
Yama Tarihi: 9 Temmuz 2018
Raporlama Tarihi: 12 Ocak 2018
Raporlayan: Cihan ÖNCÜ, Faruk ÜNAL
Problem Detayları:Apache Axis default web servislerinde Cross Site Scripting (XSS) zafiyetine neden olan problem tespit edilmiştir. XSS zafiyetleri kullanıcılara ait oturum bilgilerini çalma amaçlı saldırılarda kullanılabilirler.
Çözüm/Öneri: Üreticinin önerdiği en güncel sürüme yükseltilmesi önerilmektedir.
Apache Axis, GÜVENLİK AÇIĞI
Ürün: LiveZilla Chat
Etkilenen Sürümler: LiveZilla Chat <7.0.9.6
Yama Tarihi: 21 Nisan 2018
Raporlama Tarihi: 4 Nisan 2018
Raporlayan: Faruk ÜNAL
Problem Detayları:LiveZilla Chat uygulamasında Cross Site Scripting (XSS) zafiyetine neden olan problem tespit edilmiştir. XSS zafiyetleri kullanıcılara ait oturum bilgilerini çalma amaçlı saldırılarda kullanılabilirler.
Çözüm/Öneri: Söz konusu problemler 7.0.9.6 sürümünde giderilmiştir.
GÜVENLİK AÇIĞI, Livezilla, XSS
Oracle Sun ZFS Storage XML External Entitiy (XXE) Injection Zafiyeti
CVSS: 7.5 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Ürün: Oracle Sun ZFS Storage
Etkilenen Sürümler: AK 2013 ve Öncesi
Yama Tarihi: 18 Nisan 2017
Raporlayan: Faruk Ünal, Can Demirel
Problem Detayları: Oracle Sun ZFS sistemi XML External Entity Injection (XXE) güvenlik probleminden etkilenmektedir. XXE, dinamik olarak XML dokümanlarını dosya sistemi üzerinden veya uzaktan sisteme eklemek için kullanılan XML özelliklerinden kaynaklanan bir problemdir. Saldırganlar bu sorun nedeni ile dosya sistemi üzerindeki önemli dosyalara erişim yapabilirler, harici sistemlere bağlantı kurabilirler ve yerel ağ içindeki sistemlere bağlantı yapmak amaçlı kullanabilirler. Söz konusu problem hedef sistemin tamamen ele geçirilmesi, servis dışı bırakılması ve yerel ağ kaynaklarına sızma girişimlerinde bulunulması için kullanılabilir.
Çözüm/Öneri: Belirtilen problem Oracle tarafından Nisan 2017 tarihinde duyurulan yama paketi ile giderilmiştir.
Oracle, SUN ZFS, XXE