Sicherheitsproblem bei den Confixx Versionen 2.0.12 bis 3.3.1

Sie befinden sich: Home > Webmaster News

Gestern den 31. Juli 2007 wurde auf mehren Webseiten berichtet das es eine gravierende Sicherheitslücke in den Confixx Versionen 2.0.12 bis 3.3.1 gibt. Die Confixx ist eine Server Verwaltung Software womit man einen Server verwalten kann. Heutzutage wird diese Software bei ca. 60 bis 70 Prozent aller Webhoster verwendet.

Die Sicherheitslücke ist in der Datei "saveserver.php", hier ist es möglich wenn die PHP Einstellung REGISTER_GLOBALS auf On gesetzt ist eine Script variabel zu überschreiben und den Server komplett zu übernehmen .

Der Anbieter Swsoft hat für dieses Sicherheitsproblem einen Patch zur Verfügung gestellt, diesen sollte man umgehen bei den betroffenen Systeme einspielen.

Eingetragen am 01.08.2007

Schreib ein Kommentar