PHProjekt führt fremden Code aus
Neue Version 5.1.2 korrigiert den Fehler
In der freien Groupware PHProjekt ist ein Sicherheitsloch aufgetaucht, durch das Angreifer Skripte ausführen können. Eine neue Version steht bereits zum Download zur Verfügung, in der die Sicherheitslücke geschlossen wurde.
Laut der Sicherheitsmeldung überprüft die Groupware Pfadvariablen nicht, so dass diese sich überschreiben lassen. Dies ermöglicht es Angreifern, Skripte einzubinden und diese auszuführen. Diese Skripte können beispielsweise auch auf einem anderen Server liegen, werden dann aber im Rahmen der PHProjekt-Installation ausgeführt. Betroffen sind alle Versionen der Reihe 5.1.x, jedoch keine früheren.
Die Version 5.1.2 steht bereits zum Download zur Verfügung und die Entwickler empfehlen dringend ein Update. Ferner sollte laut Stefan Esser vom Hardened-PHP-Projekt, der den Fehler entdeckte, auch die Sicherheitserweiterung Suhosin installiert werden, die Angriffe dieser Art verhindert. Durch Änderungen am PHP-Kern soll sie auch Buffer Overflows und Ähnliches abfangen.
http://steve-yegge.blogspot.com/
Es geht hier nicht um XP oder nicht. Eher geht es um den Umstand, dass keine...
Wenn dieser Teil von XP wirklich so toll wäre, wie seine Anhänger andauernd behaubten...
Die beste Möglichkeit der Entwicklung ist meiner Anischt nach sowieso "Xtreme...
naja, bisserl hart dein urteil. bei solchen komplexen projekten arbeiten immer viele...
Kommentieren