#3

Re: Security Patch veröffentlicht! Bitte lesen!!

23.05.2006 08:26 Habe ich gleich nochmal nachgebessert, weil viele User nach einer Anleitung vorgehen

#2

Re: Security Patch veröffentlicht! Bitte lesen!!

23.05.2006 08:04 Was natürlich nicht vergessen werden sollte: das Backup der mainfile.php sollte natürlich NICHT auf dem Server verbleiben, sondern auf die lokale Festplatte gesichert werden.

#1

Security Patch veröffentlicht! Bitte lesen!!

23.05.2006 07:28 Auf xoops.org ist ein Sicherheits-Patch veröffentlicht worden. Hier eine rasche Übersetzung des Ganzen:

Der 2006/05/23-Securitypatch wurde veröffentlicht um eine Sicherheitslücke laut Secunia Advisory 20176 zu beseitigen.

Die Sicherheitslücke betrifft nur Server deren PHP mit register_globals = on konfiguriert ist, was nicht empfohlen wird.

Es wird allen XOOPS 2.x-Usern empfohlen diesen Patch zu installieren, besonders denen die Versionen vor 2.0.13.2 benutzen "müssen". Dieser Patch könnte diese Versionen auch vor anderen Problemen schützen.

Installationsanweisungen:

- Backup der Datei mainfile.php erstellen
- Schreibrechte auf diese Datei anwenden
- Den Ordner security060523 und seinen Inhalt in die XOOPS document root kopieren
- Als Administrator einloggen
- Den Patch installieren indem man den Ordner /security060523/ auf eurem Server ansurft
- PATCH-ORDNER LÖSCHEN
- mainfile.php WIEDER MIT SCHREIBSCHUTZ VERSEHEN

Download:
Patch tar.gz
Patch zip

P.S.: Wäre nicht schlecht, wenn einer der Moderatoren/Administratoren diesen Beitrag auch als News veröffentlicht, damit dieser Beitrag nicht untergeht.