Informationen für CMS/made simple / Sicherheitslücke in PHP

Re: Sicherheitslücke in PHP

dummy@example.com (NaN) — Fri, 04 May 2012 19:26:06 +0000

All-Inkl. hat bereits alle Anfragen, die diese Sicherheitslücke ausnutzen sollten, blockiert.
Ich habe außerdem noch den Tipp von Heise.de eingebaut. Sicher ist sicher.

Ich halte es allerdings für unwahrscheinlich, dass jemand diese Lücke bei CMSms bereits erfolgreich ausgenutzt hat, weil Zugangsdaten von außen ohnehin nicht erreichbar sein sollten.

SOFERN MAN DIE SICHERHEITSTIPPS UMGESETZT HAT!
(D.h. z.B. den direkten Zugriff auf die config.php verbieten.)

Re: Sicherheitslücke in PHP

dummy@example.com (gik) — Fri, 04 May 2012 18:47:45 +0000

Hallo ihr,

habe auch die Meldung von all-inkl. bekommen und kann damit nichts anfangen. Soll heißen, ich blicke es nicht, ob es für mit cmsms erstellte Seiten irgendwie zutrifft.
Könnt ihr mich aufklären?

liebe Grüße
Gaby

Re: Sicherheitslücke in PHP

dummy@example.com (antibart) — Fri, 04 May 2012 11:49:29 +0000

Habe die Meldung heute auch von all-inkl bekommen

Sicherheitslücke in PHP

dummy@example.com (NaN) — Fri, 04 May 2012 11:43:31 +0000

Ohne große Worte:
http://www.heise.de/newsticker/meldung/ … 67433.html