Home arrow Forum
Mit 'Links' Geld verdienen
MGFI 3.05 Enh. Security-Fix Stand?
Willkommen Gast. Bitte einloggen oder registrieren.
20.07.2008, 14:58:59

Einloggen mit Benutzername, Passwort und Sitzungslänge
Suche:     Erweiterte Suche
424 Beiträge in 112 Themen von 1,237 Mitglieder
Neuestes Mitglied: northbeepp
* Übersicht Hilfe Suche Login Registrieren
+  MGFi Support
|-+  MGFi
| |-+  Version 3.x
| | |-+  MGFI 3.05 Enh. Security-Fix Stand?
0 Mitglieder und 1 Gast betrachten dieses Thema. « vorheriges nächstes »
Seiten: [1] Nach unten Senden Sie dieses Thema Drucken
Autor Thema: MGFI 3.05 Enh. Security-Fix Stand?  (Gelesen 4886 mal)
Muffy24

Offline Offline

Beiträge: 3


MGFI 3.05 Enh. Security-Fix Stand?
« am: 11.12.2005, 00:48:41 »

Hi,

aus aktuellen Anlass muss ich anfragen, welcher Secutiy-Fix Stand die MGFI enh. 3.05 entspricht.

Ich zitiere mal eine soeben erhaltene Mail eines Hosters:

Zitat
derzeit nutzt ein Linux Wurm Schwachstellen im Mambo-Content-Management System aus, um Server zu infizieren und sich dort einzunisten. Nach der Infektion horcht der Wurm auf die Befehle des Botnetz-Betreibers und bietet diesem eine Fülle von (Schad-)Funktionen an.

Der Wurm nutzt die Suchmaschine Google, um verwundbare Systeme aufzuspüren. Hat er ein System infiziert, baut er eine Verbindung zu einem IRC-Server auf und horcht dort auf die Befehle seines Herrchens.
Der Wurm hat Funktionen integriert, die das Ausführen beliebiger Befehle, das Öffnen einer Shell, TCP-Floods, UDP-Floods, HTTP-Floods sowie Portscans erlauben; außerdem kann der Wurm auf Anfrage auch weitere Ziele über Google suchen.

Die Sicherheitslücken sind somit kritisch für das komplette Serververhalten, also nicht nur für Ihren Account.
Laut unserer automatischen Suche, haben Sie auf Ihren Account Mambo installiert, welche nicht der aktuellen Version vom 23. November ist.
Wir müssen Sie leider dringend darum bitten, Ihre Version in den nächsten Tagen zu aktualisieren oder vom Server zu löschen.

Bitte dringend um Stellungnahme, muss heute im Laufe des Sonntags noch reagieren und ggf. auf die Originalversion umstellen.

Cu

Muffy24
Gespeichert
dotNETt

Offline Offline

Beiträge: 5


Re: MGFI 3.05 Enh. Security-Fix Stand?
« Antwort #1 am: 11.12.2005, 01:08:21 »

Die MGFi 3.0.5enh.-Version trägt als Rel.-Datum den 25.11.2005 (nach meinem Kalender ist der 25.11. nach dem 23.11.  - als Tipp für den Hoster Grin ).

Die Änderungen/Ergänzungen entspr. securityFix für Mambo 4.5.2.3 sind eingearbeitet (habe eben nochmal die relevanten Dateien kontrolliert).

mfG dot°NETt
Gespeichert
mic
Administrator
*****
Offline Offline

Beiträge: 152


WWW
Re: MGFI 3.05 Enh. Security-Fix Stand?
« Antwort #2 am: 11.12.2005, 01:10:33 »

Ich kann alle welche den 3.0.5 Patch eingespielt haben, beruhigen.
Er entspricht dem aktuellen Sicherheitsstand!


Diese angesprochene Sicherheitslücke betriift die 'register_globals' Einstellung bzw. wie sie innerhab des CMS behandelt werden.

Falls sich Hoster berufen fühlen ihre Kunden auf solche potentielle Problemen aufmerksam zu machen ist das eine gute Sache.
Was anderes ist es, Kunden mit solchen Rundschreiben zu verschrecken!
Diese 'Hoster' sollten ihre Aufgabe dann schon ordentlich erledigen.

News zur Sicherheitslücke:
http://www.heise.de/newsticker/meldung/67006
http://www.heise.de/security/news/meldung/66325

Mehr zum Exploit als obskure Newsmeldungen:
http://rgod.altervista.org/
Gespeichert

[ mic ]
Muffy24

Offline Offline

Beiträge: 3


Re: MGFI 3.05 Enh. Security-Fix Stand?
« Antwort #3 am: 12.12.2005, 11:36:23 »

Okay danke. Hab's den Hoster gemailt und auch nochmals die betr. Webspacepakete kontrolliert. Alles aktuell ;-)
Gespeichert
Seiten: [1] Nach oben Senden Sie dieses Thema Drucken 
« vorheriges nächstes »
Gehe zu:  

Premiuminhalte
MoneyBookers
Zugang zu Premiuminhalten
EUR
Das MGFi-Projekt unterstützen
Herzlichen Dank.
Support
Shop
Programmversionen
Updates MGFi