TWiki Security Problem mit /pub Verzeichnis

Wie heise.security heute berichtet hat TWiki ein Sicherheitsproblem mit dem Upload/Attachment-Verzeichnis. Auf gewissen Systemen lassen sich php-Skripts und Server Side Includes ausführen.

 http://twiki.org/cgi-bin/view/Codev/SecurityAlertSecureFileUploads 

Sowohl auf http://wiki.doebe.li als auch auf http://campus.ph-solothurn.ch wurden die benötigten Änderungen an der Apache-Konfiguration soeben vorgenommen.