Sharielle hat mich eben auf eine sehr kritische Sicherheitslücke in der source.php aufmerksam gemacht! Betroffen davon sind alle LoGD-Versionen vor 0.9.8, also auch alle 0.9.7 ext GER Versionen und alle Versionen vor 0.9.7. Auch gemoddete source.phps scheinen ausnahmslos davon betroffen zu sein.
[UPDATE]
Version 0.9.8 und alle Versionen 1.0.x sind ebenfalls davon betroffen, falls in der Admin-Grotte der Zugang zum Source freigegeben wurde.
[UPDATE 2]
Version 1.0.6 (und 1.1.0
) ist nicht davon betroffen!
Bitte führt so bald wie möglich und bis auf Weiteres folgende Notlösung in der source.php durch, um eure Server zu schützen:
[php]//// Finde:
$subdir = str_replace("\\","/",dirname($_SERVER['SCRIPT_NAME'])."/");
//// Danach einfügen:
while(substr($subdir,0,2)=="//" ){
$subdir = substr($subdir,1);
}[/php]
(Nein, das ist leider kein Aprilscherz und die Lücke ist wirklich äußerst kritisch!)
