Dreamweaver 8.0.2 schließt Sicherheitslücke in SQL-Kommunikation
Adobe hat Update 8.0.2 für Dreamweaver veröffentlicht, mit dem eine Sicherheitslücke in der Datenbankkommunikation geschlossen wird. Mit Dreamwaver 8 war es bisher möglich,
über bestimmte Eingabefelder von Server -Skripten oder dynamischen Inhalten wie Flash eigene SQL-Befehle einzuschleusen, wodurch Angreifer Datenbankinhalte auslesen und auch ändern konnten. Adobe empfiehlt daher Anwender von Dreamweaver 8 die Installion des rund 19 MB großen Updates. Diese Sicherheitslücke ist ebenfalls in Dreamweaver MX 2004 vorhanden, wobei hier Anwender den generierten Code mit der veröffentlichten Anleitung selbst anpassen müssen.
Weiterführende Links: