Schwachstelle in PostNuke

In der aktuellen Version 0.750 sowie der Release-Candidate 0.760 des Content-Management-Systems PostNuke könnte ein Angreifer eigenen Code auf dem eingesetzten Server ausführen lassen. Diese Sicherheitslücke liegt an der eingesetzten Bibliothek xml rpc s

2005-06-29 00:00:00 2005-06-29 00:00:00 admin

In der aktuellen Version 0.750 sowie der Release-Candidate 0.760 des Content-Management-Systems PostNuke kÃ¶nnte ein Angreifer eigenen Code auf dem eingesetzten Server ausfÃ¼hren lassen. Diese SicherheitslÃ¼cke liegt an der eingesetzten Bibliothek xml rpc so Andreas Krapohl, Vorsitzender PostNuke e. V.. Ein Update ist derzeit noch nicht verÃ¶ffentlicht worden. Die Entwickler empfehlen, das xmlrpc-Modul im Administration-Module zu deaktivieren und zu entfernen und danach sowohl /xmlrpc.php als auch das /modules/xmlrpc Verzeichnis aus dem Filesystem zu lÃ¶schen.

Quelle:
heise.de
postnuke.com
phpxmlrpc.sourceforge.net/

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Nicht die Flatrate, sondern Internet-by-Call wird billiger

Nach der Einführung der Großhandelsflatrate durch die Telekom, wird jetzt klar dass der Nutzer am Ende doch von der Großhandelsflatrate profitieren könnte. Dieses betrifft zwar nicht die Flatrate denoch können die Internet-by-Call-Tarife um ca 25% falle ...

Autor : admin
Category: Software & Web-Development

PowerCMS Version Leipzig 09.1

Diese Version steht ab sofort zur Verfügung. Noch mehr Speed und noch mehr Power und noch mehr Sicherheit. ...

Autor : delme
Category: Miscellaneous

Wohin Internet-Surfer zuerst blicken

150 Testsurfern wurde nach dem Verfahren 'Eye-Tracking per Maus' von dem Unternehmen Mediaanalzer das Blickverhalten auf 20 ausgesuchten Webseiten analysiert. Das Ergebnis: 'Oben-links' und 'Mitte-Links' sind die Teile einer Webseite, die zuerst und ...

Autor : admin
Category: Software & Web-Development

Flatrate-Protest: Unterschriften an T-Online übergeben

Am heutigen Nachmittag haben Mitstreiter von Flatrate-Protest.de 72.000 über die Website gesammelte Unterschriften an T-Online übergeben. ...

Autor : admin
Category: Software & Web-Development

WordPress 2.0.1 erschienen

Die freie Blog-Software WordPress bietet in der Version 2.0.1 einige kleinere Änderungen. Es wurden zahlreiche Fehler beseitigt und das Feedback von Nutzern umgesetzt. WordPress 2.0.1 steht unter wordpress.org ab sofort zum Download bereit. http://wo ...

Autor : admin
Category: Software & Web-Development