Geschrieben von
Yannick am 13 Aug 2008 /
4 Kommentare
Gestern Abend wurde vom Joomla! Team ein Sicherheitsupdate für Joomla frei gegeben. Das Update behebt eine äusserst kritische Sicheheitslücke. Dem Angreifer wurde durch die Lücke im "/components/com_user/models/reset.php" ermöglicht, via Admin-Passwort Rückstellung die Kontrolle des Administratorbereichs (Backend) zu übernehmen.
Allen Joomla! 1.5 Benutzern wird dringend empfohlen, das Update zu installieren. Mit der neuen Version Joomla! 1.5.6 [Vusani] wurde einzig das dieses Leck geschlossen. Weitere Fehlerbereinigungen, sowie Verbesserungen am Basiscode werden erst wieder in der kommenden Joomla! Version 1.5.7 folgen.
4 Kommentare
hi Roger,
öhm, es gibt doch aber die komplett update archive, also 1.5.xyz auf die aktuellste, oder manuell die reset.php patchen.. da es die 1.5.5 nicht mehr gibt dort..
/components/com_user/models/reset.php ab Zeile 113 nach global $mainframe;
Diesen Code hinzu zufügen:
if(strlen($token) != 32) {
$this->setError(JText::_(‘INVALID_TOKEN’));
return false;
}
danke an Pete CH ;D
Hi Achim,
nix zu danke, hab das von hier gefunden:
http://developer.joomla.org/security/news/241-20080801-core-password-remind-functionality.html
Gruess
Pete
heute Nacht waren die Update Pakete noch nicht verfügbar! Es gab nur das Komplette Paket 1.5.6
ich wurde von folgendem menschen gehacked: HACKED BY *******
ich habe mit meinen passwörtern keinen zugriff mehr auf meine seite!
kann mir bitte jemand weiter helfen!