Thema: Joomla 1.0.15 Sicherheitslücken

Gallo

für die com_search hat jemand freundlicherweise einen patch geschrieben
http://www.joomlaportal.de/sicherhei...ml#post1178577

Allerdings solltest du bedenken das du dich da auf sehr dünnem Eis bewegst. Es kommen ja auch noch Erweiterungen, die meißt älter als 2Jahre sind, hinzu. die ebenfalls nicht mehr aktuallisiert werden

Ich kann dir nur raten schnellstens auf 1.5 zu migrieren. Am besten gestern

Joomla 1.0 wird hier nicht mehr supportet - Game over! Und das seit 2 Jahren. Wer diese Version jetzt noch einsetzt, tut dies auf eigene Gefahr. Die Sicherheitslücken (ja, es gibt mehrere!) sind im Internet benannt und es ist ebenso bekannt, daß sie nicht mehr geschlossen werden.

Zitat von tahrqa

Meine Frage: Gibt es irgendwo Informationen zu Sicherheitslücken, die in der Version 1.0.15 aufgetreten sind.
Ich würde dann jeden einzelnen Bug patchen...!?

Nutze diesen Aufwand besser für eine Migration. Du rennst mit Deiner urspünglichen Idee nur an die Wand. Auch wird es so sein, das die Kompatibilität der sich stetig verändernden PHP- und MySQL-Umgebung irgendwann nicht mehr passt. Das J1.0.x ausgedient hat, haben meine Vorredner ja ausführlich erläutert.

Zitat von tahrqa

dass das Risiko hoch ist verstehe ich. Eine Migration kommt mittelfristig nicht in Frage. Glaubt mir einfach, Aufwand & Nutzen stehen in keinem Verhältnis. :-)

Dann überlege bitte einmal, wie groß der Aufwand ist, deine Seite komplett neu zu machen - das wirst du nämlich müssen, wenn sie einmal gründlich gehackt wurde (und das geht bei J1.0 inzwischen gut); und überlege dir auch, ob du das Risiko eingehen willst, tausende von Euronen zahlen zu müssen für Schäden, die mit deiner gehackten Seite dann angerichtet werden. Denn juristisch gesehen haftest du für alles, was mit und durch deine Seite geschieht. Glaub uns einfach: kein Aufwand ist zu groß, um die von einer J1.0 ausgehenden Risiken und Gefahren zu rechtfertigen. Aufwand und Nutzen sind im Verhältnis immer besser als die Schäden und Regressforderungen, die auf dich zukommen im (wahrscheinlichen) "worst case"!