Skip to: categories | main content

Friday, 1. July 2005

Kritische Sicherheitsluecke in s9y 0.8.1

In der Version 0.8.1 von s9y scheint ne entsprechende Luecke im XML-RPC Krams zu sein. Hier werden Daten nicht richtig validiert bevor sie durch eval gejagt werden.

Naehere Infos finden sich im Web Developer Blog hier: http://blog.s9y.org/archives/36-CRITICAL-BUGFIX-RELEASE-Serendipity-0.8.2.html

Das entsprechende Advisory bei Secunia zu finden.

Jeder der s9y einsetzt sollte unbedingt auf die aktuelle 0.8.2er Version updaten!
Zum download gehts hier!

Darauf aufmerksam geworden bin ich durch Doomys Blogeintrag.
Thanks!
Geschrieben von echox in old um 23:51 | Kommentare (0) | Trackbacks (0)
< Vorheriger Eintrag | Nächster Eintrag >

Trackbacks
Trackback für spezifische URI dieses Eintrags

Keine Trackbacks

Kommentare
Ansicht der Kommentare: (Linear | Verschachtelt)

Noch keine Kommentare

Kommentar schreiben

Umschließende Sterne heben ein Wort hervor (*wort*), per _wort_ kann ein Wort unterstrichen werden.
Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
BBCode-Formatierung erlaubt
Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.
Pavatar/Gravatar/Favatar/MyBlogLog wird unterstützt