Schwachstelle in PostNuke

In der aktuellen Version 0.750 sowie der Release-Candidate 0.760 des Content-Management-Systems PostNuke könnte ein Angreifer eigenen Code auf dem eingesetzten Server ausführen lassen. Diese Sicherheitslücke liegt an der eingesetzten Bibliothek xml rpc s

2005-06-29 00:00:00 2005-06-29 00:00:00 admin

In der aktuellen Version 0.750 sowie der Release-Candidate 0.760 des Content-Management-Systems PostNuke kÃ¶nnte ein Angreifer eigenen Code auf dem eingesetzten Server ausfÃ¼hren lassen. Diese SicherheitslÃ¼cke liegt an der eingesetzten Bibliothek xml rpc so Andreas Krapohl, Vorsitzender PostNuke e. V.. Ein Update ist derzeit noch nicht verÃ¶ffentlicht worden. Die Entwickler empfehlen, das xmlrpc-Modul im Administration-Module zu deaktivieren und zu entfernen und danach sowohl /xmlrpc.php als auch das /modules/xmlrpc Verzeichnis aus dem Filesystem zu lÃ¶schen.

Quelle:
heise.de
postnuke.com
phpxmlrpc.sourceforge.net/

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Software für alle Arten von digitalen Marktplätzen

Digitale Marktplätze sind nicht nur im B2C Geschäft seit Jahren etabliert, sondern erfreuen sich mit Kleinanzeigen-Märkten auf lokaler und regionaler Ebene auch im privaten Bereich wachsender Beliebtheit. ...

Autor : admin
Category: Miscellaneous

Internationale PHP Konferenz 2002

Der Call for Papers für die diesjährige Internationale PHP Konferenz ist gestartet. Wer einen oder mehrere Vorträge halten möchte, kann seine Vorschläge unter http://www.phpconference.de/2002/kt/input/ posten. Die Deadline für Vorschläge ist der 5. Ju ...

Autor : admin
Category: Software & Web-Development

Zwölf Milliarden Dollar Schaden durch Raubkopien

Durch Software-Piraterie entstehen dem US-Softwarekonzern Microsoft nach eigenen Angaben pro Jahr zwölf Milliarden Dollar (rund 27 Milliarden Mark) Schaden... ...

Autor : admin
Category: Software & Web-Development

MySQL-Administration Script PhpMyAdmin 3.0.0 fertig

In der Version 3.0.0 bringt einiges an Erneuerungen mit. So kann PhpMyAdmin z.B. mit Storage-Engines PBXT und Maria umgehen und unterstützt eine hardwarebasierte Authentifizierung mittels SweKey. Weiter unterstützt werden partitionierte Tabellen in MySQL ...

Autor : admin
Category: Software & Web-Development

Die Welt von PHP5 und MySQL5 mit dem neuen Kannengiesser

Lang erwartet, doch nun ist das Standardwerk zur Open-Source-Programmiersprache "PHP5" und der Datenbanksprache "MySQL5" in einer neuen Fassung endlich da. Die Autoren Matthias und Caroline Kannengiesser zeigen in "PHP5/MySQL5" auf 928 Seiten anhand ausfü ...

Autor : admin
Category: Software & Web-Development

Application-Server für PHP

Die Zend Platform 3.0 verspricht mehr Zuverlässigkeit, Skalierbarkeit sowie Leistung. Ferner und soll die Antwortzeiten von PHP-Scripten verbessern und die Ausfallzeiten verkürzen werden. Die Zend Platform 3.0 wird in drei verschiedenen Ausführungen an ...

Autor : admin
Category: Software & Web-Development

Magazin & Tutorials