
PHP Sicherheitswarnung für PHPXMLRPC und PEAR XML_RPC
Datum: 07.10.2008
Eine aktuelle Sicherheitswarnung macht wieder mal viele Gemüter unruhig: Eine Schwachstelle in PHP ermöglicht Angriffe, Heise hat bereits hier berichtet. Hinrich hat hier etwas dazu geschrieben. Auch wenn Systeme wie Postnuke oder rupal schon Advisories veröffentlichen: Das 2F CMS ist wieder nicht betroffen, 2F CMS User könnenalso beruhigt sein. Im Forum wird es hier besprochen.
Eine Auflistung betroffener Anwendungen findet sich hier: http://forum.hardened-php.net/viewtopic.php?id=9. Dazu gehören sehr beliebte Anwendungen wie PHPAdsNew.
Es ist aber allen Webserver-Admins zu empfehlen, die aktuellen Versionen von PHPXMLRPC und PEAR XML_RPC einzuspielen, sie stehen bereits zum Download.
|
|