Schwere Sicherheitslücken in "Squery 4.xx PHPNuke Module"

[Gast]

Willkommen Gast. Bitte einloggen oder registrieren.

Einloggen mit Benutzername und Passwort

[Andi]

Aus gegebenen Anlass weisen wir darauf hin, dass in den phpNuke-Modulen
   Squery 4.0.1  PHPNuke Module und Squery 4.5.1  PHPNuke Module
schwere Sicherheitslücken bestehen.

Über diese Lücke kann schadhafter Code auf dem Webserver ausgeführt werden.
Wie SecuriTeam™ berichtet, besteht diese Lücke in der Standallone Version.
http://www.securiteam.com/exploits/5VP0J00IAS.html

Die Dateien der Standallone Version gehören aber auch zum Lieferumfang der Nuke Module, so dass diese Schadfunktion auch in diesen Modulen funktioniert.

Ob bereits ein Fix existiert ist uns nicht bekannt.
Hierzu am besten auf der Homepage der Modulautoren erkundigen: http://phpnuke-clan.com

Wir empfehlen als Schnellfix, den kompletten Ordner "SQuery" der sich im root der nuke/pragmaMx Installation befinden zu löschen. Ob auch Schadcode in den Moduldateien selbst ist, haben wir nicht getestet. Sicherheitshalber sollte das Modul auch aus dem Modulordner gelöscht werden.

Dieses Problem betrifft auch pragmaMx und eine pragmaMx Installation wurde darüber bereits gehackt und die komplette Datenbank gelöscht.
>> Sofort handeln


EDIT:
gerade gefunden:
http://www.phpnuke-clan.com/modules.php?na...iewtopic&t=2133
Aber in den Downloadpaketen ist das Problem weiterhin vorhanden.