TWiki Security Problem mit /pub Verzeichnis

Wie heise.security heute berichtet hat TWiki ein Sicherheitsproblem mit dem Upload/Attachment-Verzeichnis. Auf gewissen Systemen lassen sich php-Skripts und Server Side Includes ausführen.

 http://twiki.org/cgi-bin/view/Codev/SecurityAlertSecureFileUploads 

Sowohl auf http://wiki.doebe.li als auch auf http://campus.ph-solothurn.ch wurden die benötigten Änderungen an der Apache-Konfiguration soeben vorgenommen.


 
Zum Kommentieren ist eine Registration notwendig.

Kategorien: IsaBlog, IsaWiki

Kontakt

  • Beat Döbeli Honegger
  • Plattenstrasse 80
  • CH-8032 Zürich
  • E-mail: beat@doebe.li