Mambo mit kritischem Sicherheitsloch
Außerdem: Wurm nutzt alte Sicherheitslücke aus
Eine kritische Sicherheitslücke im freien Content-Management-System Mambo hat GulfTech Research And Development entdeckt. Das Problem besteht schon seit langer Zeit und wird nun mit einem Patch geschlossen. Derweil geht ein Wurm auf eine schon länger geschlossene Sicherheitslücke in Mambo los.
Die jetzt von GulfTech entdeckte Sicherheitslücke erlaubt es einem Angreifer, in Mambo-Seiten einzudringen und deren Inhalte zu verändern. Details dazu will GulfTech in rund einer Woche veröffentlichen.
Die Mambo-Entwickler bieten derweil Patches für Mambo 4.5.3 und 4.5.3h an, die das Problem beseitigen sollen. Wer ältere Versionen der Software im Einsatz hat, soll dementsprechend zügig auf die neuen Versionen umsteigen.
Damit ist man dann auch vor einer anderen Gefahr sicher: Seit einigen Tagen treibt eine neue Version des Wurms "Lupper" alias "Plupii" sein Unwesen. Dieser nutzt eine im November 2005 bekannt gewordene Lücke in Mambo aus, die damals bereits geschlossen wurde.
Ich glaube mit der Version 1.05 von Joomla wurde die Lücke geschlossen.
Nein, siehe http://dev.joomla.org/component/option,com_jd-wp/Itemid,33/p,35/ Elmar
k.t.
Kommentieren