Sicherheitslücke in Version 2.1.1 behoben

[Jan]

Auf http://secunia.com/advisories/34721/ wurde eine Sicherheitslücke gemeldet. Die GET-Variable "lang" wurde vor dem Laden einer Sprachdatei nicht ausreichend validiert. Das Sicherheitsrisiko ist als gering einzustufen, da ein Angreifer nur Dateien nachladen konnte, die sich in einem Ordner "lang" befinden und mit "inc.php" enden. Dennoch wird allen Nutzern empfohlen, auf 2.1.1 zu aktualisieren. Es genügt das Ersetzen der Datei "includes/ini.inc.php".

[ak2107]

...die Datei /includes/ini.inc.php ist im Installationspaket gar nicht vorhanden. Ich musste die alte Datei nehmen und manuell die Versionsnummer ändern.

Ohne die Datei kann man die Installation gar nicht starten.

MfG,

A. Köhler

[Jan]

Hallo,

sorry, habe den Beitrag erst jetzt bemerkt. Die Datei fehlte für kurze Zeit, ist aber schon lange wieder enthalten.

Jan