Несколько свежих уязвимостей:

• В ajax.php скрипте свободного wiki-движка DokuWiki найдено две уязвимости: возможность просмотра списка файлов в произвольной директории на сервере через использования ".." в путях и возможность получить доступ к скрытым разделам wiki, по умолчанию не доступным для просмотра текущим пользователем. Проблема устранена в версии 2009-12-25b;
• В MoinMoin Wiki 1.9.1 устранена уязвимость в обработчике sys.argv, позволяющая получить доступ к закрытым данным;
• В LedgerSMB и SQL-Ledger ERP найдено несколько уязвимостей, среди которых присутствует возможность подстановки SQL-кода, просмотра локальных файлов и использования заданного по умолчанию пароля администратора;
• В открытом пакете для организации инвентаризации оборудования OCS Inventory NG обнаружена уязвимость, позволяющая осуществить подстановку SQL-кода.