Sicherheitsloch?

[FrankHoffmann]

Hallo,

mit 4.4.4 habt Ihr das Sicherheitsloch gefixt.
Okay.
Aber welches Sicherheitsloch? Ist das ein Geheimnis, oder können auch die User das Loch stopfen, die nicht af 4.4.4 updaten wollen?

[emergence]

die änderung betrifft die contenido/includes/config.php

die zeile

Code: Alles auswählen

/* "Workaround" for register_globals=off settings. */
require_once 'XXXXXX/contenido/includes/globals_off.inc.php';

wandert an den beginn der config.php

[Alex]

Hallo!

Ich dachte, die SPAW-Sicherheitslücke (http://www.contenido.de/forum/viewtopic.php?t=3265) wäre auch gefixt...


Alex

[emergence]

Ich dachte, die SPAW-Sicherheitslücke (http://www.contenido.de/forum/viewtopic.php?t=3265) wäre auch gefixt...

nein ist sie nicht..

[Knipser]

Hallo,

wo genau in der config.php werden diese Zeilen eingebaut, bezw. wohin genau müssen sie verschoben werden? Umgehe ich damit das überbügeln der Version 4.4.4?

die änderung betrifft die contenido/includes/config.php

die zeile

Code: Alles auswählen

/* "Workaround" for register_globals=off settings. */
require_once 'XXXXXX/contenido/includes/globals_off.inc.php';

wandert an den beginn der config.php

Danke für die Hilfe

[emergence]

am besten gleich nach

$cfg['version'] = ....

[Knipser]

am besten gleich nach

$cfg['version'] = ....

Danke für die promte Info...