Thema: Gehackt durch Extcal !

Zitat von Haltrust

Stellt Euch mal vor, statt türkischem SingSang und hässlichem Frontpage Design mit Aussagen wie, "TurkKackarsch war hier" würden die Knaller Kinder****os hochladen?

Kinder****os sind zwar schon eine andere Kategorie als die Kinderspielchen, die die Script-Kiddies derzeit treiben, aber wenn sie offen sichtbar sind, sind sie immer noch harmlos gegen das, was richtig ernsthafte Hacker mit übernommenen Servern anstellen können, wenn sie sich nach der Übernahme nicht zu erkennen geben, sondern alles laufen lassen wie vorher und irgendwann eine konzertierte Aktion starten. Dann wird das Forum hier innerhalb weniger Stunden einfach platzen, aber für jede Abwehr ist es dann zu spät.

Deshalb sollten wir den Jungs für den Augenöffner dankbar sein, auch wenn er für einige wenige einen geringen Zusatzaufwand bedeutet.

ExtCalendar Security Release (0.9.2)

http://forum.joomla.org/index.php/topic,75390.120.html

Zitat von DietmarH

Deshalb sollten wir den Jungs für den Augenöffner dankbar sein, auch wenn er für einige wenige einen geringen Zusatzaufwand bedeutet.

Auf jeden Fall! Allerdings macht sich bei mir langsam eine gewisse Paranoia breit, aber das muß ja nicht heißen, dass sie nicht wirklich hinter mir her sind.


Gruß
Marvin

Hallo,

für den MiniCal steht zumindest eine neue Version zur Verfügung (steht auch schon in dem Link von CMSJackson) oder unter:
http://www.joomlaos.de/option,com_re...o/id,1517.html
Ich denke mal, dass eine Updateroutine für so ein kleines modul (mit wenigen Einstellungen) nötig ist. Infos aus der README.TXT:

ExtCalendar MiniCal Security Release (0.8.3)

There is a security vulnerability in the MiniCal module 0.8.2. To upgrade to the new version of the MiniCal module, uninstall the old MiniCal module, verify in your cPanel or equivalent or with FTP that all the files of the module have been removed. If not delete them after which you can install the new version.

Thanks to Martin Brampton and Lynne Pope (http://www.mamboguru.com) for help with this release.
David McKinnis
http://www.davidmckinnisconsulting.com

mfg
Wortspiel