Schwachstelle in PostNuke

In der aktuellen Version 0.750 sowie der Release-Candidate 0.760 des Content-Management-Systems PostNuke könnte ein Angreifer eigenen Code auf dem eingesetzten Server ausführen lassen. Diese Sicherheitslücke liegt an der eingesetzten Bibliothek xml rpc s

2005-06-29 00:00:00 2005-06-29 00:00:00 admin

In der aktuellen Version 0.750 sowie der Release-Candidate 0.760 des Content-Management-Systems PostNuke kÃ¶nnte ein Angreifer eigenen Code auf dem eingesetzten Server ausfÃ¼hren lassen. Diese SicherheitslÃ¼cke liegt an der eingesetzten Bibliothek xml rpc so Andreas Krapohl, Vorsitzender PostNuke e. V.. Ein Update ist derzeit noch nicht verÃ¶ffentlicht worden. Die Entwickler empfehlen, das xmlrpc-Modul im Administration-Module zu deaktivieren und zu entfernen und danach sowohl /xmlrpc.php als auch das /modules/xmlrpc Verzeichnis aus dem Filesystem zu lÃ¶schen.

Quelle:
heise.de
postnuke.com
phpxmlrpc.sourceforge.net/

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Microsoft gesteht Fehler in IIS5 ein

Microsoft gesteht wieder einen Fehler, den sie gemacht haben. Betroffen ist das Server-Programm Internet Information Server 5, das von Microsoft ausgeliefert wurde. Wenn die Software überlastet ist, dann öffnen sich die Sicherheitslücken und der Ha ...

Autor : admin
Category: Software & Web-Development

Linux-Distribution zum Selberbauen

Die Linuxdistribution Gentoo hat gegenüber anderen Distributionen den großen Vorteil, das jedes Programm, das 'installiert' wird ,erst auf dem Zielsystem kompiliert wird. Auch das Betriessystem selbst wird erst bei der Installation kompiliert. Durch ...

Autor : admin
Category: Software & Web-Development

MySQL AB übernimmt SAP DB

MySQL AB gab jetzt offiziell eine Technologiepartnerschaft und wechselseitige Lizenzvereinbarung mit der SAP AG bekannt. Die beiden Anbieter der Open-Source-Datenbanken MySQL und SAP DB wollen gemeinsam die nächste Generation der Open-Source-Datenbank ...

Autor : admin
Category: Software & Web-Development

Schwachstellen in der Foren-Software phpBB veröffentlicht

Pünktlich zur Weihnachtszeit wurde ein Exploit zu Schwachstellen in der Foren-Software phpBB veröffentlicht. Mit ihm lassen sich auf Systemen, auf denen phpBB in einer Version bis einschließlich 2.0.17 läuft, beliebige Befehle ausführen. Bereits vergangen ...

Autor : admin
Category: Software & Web-Development

Bildergalerien / Slidershows mit jQuery

Bildergalerien werden immer beliebter. jQuery bietet eine Vielzahl von Möglichkeiten, funktionelle und durchaus ansehbare Bildergalerien anzubieten. ...

Autor : cr0ssfreak
Category: Miscellaneous

MySQL Kick-Off und Intensivkurs

Die MySQL GmbH bietet im September in fünf deutschen Städten Infoveranstaltungen und Intensivkurse an. Daten und Orte 9. September: Hamburg 10. September: Köln 11. September: Offenbach 12. September: Aichtal-Grötzingen (bei Stuttgart) 13. Sept ...

Autor : admin
Category: Software & Web-Development

Magazin & Tutorials