Thema: R57Shell auf meinem Server

Hallo zusammen -

ich habe ein Riesenproblem - 1&1 (hostet meine Webseite) schreibt:

wir mussten einen über Ihre Präsenz ausgeführten Angriff auf unseren Webserver registrieren. Ausgangspunkt waren Ihre PHP-Scripte, welche anscheinend das Hochladen beliebiger Scripte erlauben. Bitte untersuchen Sie Ihren Webspace auf veränderte Dateien und entfernen Sie vom Angreifer hinterlegte Programme. Das den Dateiupload
erlaubende Script sollte angepasst werden, sodass keine Ausführbaren
Dateien mehr von Dritten hochgeladen werden können.

Ferner schreiben sie, es ginge um das Script <meine Domain>components/com_mysimplyannouncements/asd.php

Wie ich herausgefunden habe, ist es ein sog. r57shell-Hack. D.h., unter der o.g. PHP-Datei wird dieses Script aufgerufen...

Ich finde hier im Forum keinen Hinweis auf eine Sicherheitslücke bei der verwendeten Komponente - wie gehe ich denn jetzt sinnvoll vor? Woran muss ich noch denken??

Vielen Dank im voraus - Lump

P.S.
Bitte um Nachsicht - hatte das Thema vorhin versehentlich unter KOMPONENTEN veröffentlicht...

Zwar eine andere Shell aber das selbe Thema.

http://www.joomlaportal.de/sicherhei...99shell-b.html