TWiki Security Problem mit /pub Verzeichnis
Wie
heise.security heute berichtet hat TWiki ein Sicherheitsproblem mit dem Upload/Attachment-Verzeichnis. Auf gewissen Systemen lassen sich php-Skripts und Server Side Includes ausführen.
http://twiki.org/cgi-bin/view/Codev/SecurityAlertSecureFileUploads
Sowohl auf
http://wiki.doebe.li als auch auf
http://campus.ph-solothurn.ch wurden die benötigten Änderungen an der Apache-Konfiguration soeben vorgenommen.
Zum Kommentieren ist eine Registration notwendig.
Kategorien:
IsaBlog,
IsaWiki