Sicherheitsupdate Joomla! 1.5.6 [Vusani] erschienen

Geschrieben von: Admin Mittwoch, den 13. August 2008 um 07:21 Uhr

Gestern Abend wurde vom Joomla! Team ein Sicherheitsupdate für Joomla frei gegeben. Das Update behebt eine äusserst kritische Sicheheitslücke. Dem Angreifer wurde durch die Lücke im "/components/com_user/models/reset.php" ermöglicht, via Admin-Passwort Rückstellung die Kontrolle des Administratorbereichs (Backend) zu übernehmen.

Allen Joomla! 1.5 Benutzern wird dringend empfohlen, das Update zu installieren. Mit der neuen Version Joomla! 1.5.6 [Vusani] wurde einzig das dieses Leck geschlossen. Weitere Fehlerbereinigungen, sowie Verbesserungen am Basiscode werden erst wieder in der kommenden Joomla! Version 1.5.7 folgen.

Hey, schön das du hier liest. Über dein Feedback in den Kommentaren würden wir uns sehr freuen. Nur so wissen wir ob das was wir tun auch bei euch ankommt. Wenn dir unser Blog gefällt kannst du gerne den RSS-Feed abonnieren und uns auf Twitter folgen um auf dem Laufenden zu bleiben.

In diesem Sinne, schau bald wieder vorbei.
Die Jinsiders!

Als Favorit markieren

Lesezeichen setzen

Kommentare (4)

ARCHIVE

hi Roger,
öhm, es gibt doch aber die komplett update archive, also 1.5.xyz auf die aktuellste, oder manuell die reset.php patchen.. da es die 1.5.5 nicht mehr gibt dort..

/components/com_user/models/reset.php ab Zeile 113 nach global $mainframe;

Diesen Code hinzu zufügen:

if(strlen($token) != 32) {
$this->setError(JText::_('INVALID_TOKEN'));
return false;
}

danke an Pete CH

Geschrieben von Achim am 13. August, 2008 Uhr

• 
• +0
• 
• 

...

Hi Achim,

nix zu danke, hab das von hier gefunden:
http://developer.joomla.org/security/news/241-20080801-core-password-remind-functionality.html

Gruess

Pete

Geschrieben von Pete CH am 13. August, 2008 Uhr

• 
• +0
• 
• 

@Achim

heute Nacht waren die Update Pakete noch nicht verfügbar! Es gab nur das Komplette Paket 1.5.6

Geschrieben von Devil am 13. August, 2008 Uhr

• 
• +0
• 
• 

ich wurde gehackt & was nun ?

ich wurde von folgendem menschen gehacked: HACKED BY *******

ich habe mit meinen passwörtern keinen zugriff mehr auf meine seite!

kann mir bitte jemand weiter helfen!

Geschrieben von dieweinlaube am 27. August, 2008 Uhr

• 
• +0
• 
• 

Kommentar schreiben

Autor

E-Mail

kleiner | groesser

Ich habe die Kommentarregeln gelesen und akzeptiert.

Kommentar hinzufügen