Dienstag, 25. Juli 2006

(Un)Sicherheit bei Mambo und Joomla + PHP 5.2 released

Zahlreiche Zusatzmodule gefÃ¤hrden die Sicherheit von Mambo und Joomla, wie heise berichtet. Ursache des Problems sei in den meisten FÃ¤llen die fehlende Filterung des Parameters mosConfig_absolute_path, Ã¼ber den sich mittels eigener Pfadangaben beliebige PHP-Skripte von lokalen Ressourcen oder externen Server einbinden und ausfÃ¼hren lassen. Don't frickel

Zudem wurde PHP 5.2 released. Eine verbesserte Speicherverwaltung in der Zend Engine soll fÃ¼r weniger Overhead bei der Speicherallokation und damit bessere Performance sorgen. Schaun mer mal ob http://www.apachefriends.org in Kuerze ein neues Bundle herausbringt.

um 14:22 | 4 Kommentare | Keine Trackbacks

< Ajax: Einfachste xmlHttpObjekt Initialisierung | Tool checked PHP-Anwendungen auf Fehler >

Trackbacks

Trackback-URL für diesen Eintrag

Keine Trackbacks

Kommentare

Ansicht der Kommentare: (Linear | Verschachtelt)

Zu Joomla:
[ register_globals=off ]
falls 'on' in den PHP-Einstellungen reicht hier fÃ¼rs Erste. Sollte ich nichts Ã¼bersehen haben.

http://64.233.183.104/search?q=cache:1VgDgNy5z90J:www.joomlafiles.de/aktuelles/joomla_news/weitere_sicherheitsluecken_fuer_pollxt_und_com_hashcash.html+com_hashcash&hl=de&gl=de&ct=clnk&cd=3&lr=lang_de&ie=UTF-8&client=firefox-a

Eddy

#1 Eddy (Homepage) am 25.07.2006 17:44 (Antwort)

PHP 5.2 wurde released? Wo? Ich hab kein Announcement gelesen, nur bei heise von einer ersten Source-Version gehÃ¶rt...

#2 Christoph (Homepage) am 26.07.2006 01:25 (Antwort)

Korinthenk...er >;-)
KA wann es bei PHP fuer "released" erklaert wird. Ob nun RC1 oder nicht, fuer mich ist ein Release wenn eine neue Version draussen ist. Selbst wenn man sie selber compilen muss.

#2.1 Airport1 (Homepage) am 26.07.2006 13:21 (Antwort)

wie genau funktioniert dass mit der filterrung?
habe dass niht so ganz verstanden..
Jan [Link zu http://www.yagendoo.com/]

#3 Jan am 11.01.2010 18:48 (Antwort)

Kommentar schreiben

Name
E-Mail
Homepage
Antwort zu
Kommentar: Umschließende Sterne heben ein Wort hervor (*wort*), per _wort_ kann ein Wort unterstrichen werden.
Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.

Um maschinelle und automatische Übertragung von Spamkommentaren zu verhindern, bitte die Zeichenfolge im dargestellten Bild in der Eingabemaske eintragen. Nur wenn die Zeichenfolge richtig eingegeben wurde, kann der Kommentar angenommen werden. Bitte beachten Sie, dass Ihr Browser Cookies unterstützen muss, um dieses Verfahren anzuwenden.

Hier die Zeichenfolge der Spamschutz-Grafik eintragen:
BBCode-Formatierung erlaubt
Sie können [geshi lang=LANG][/lang] Tags verwenden um Quellcode abhängig von der gewählten Programmiersprache einzubinden
: Daten merken?
Kommentare werden erst nach redaktioneller Prüfung freigeschaltet!