Forum

[Jan.Kristinus]

Leider haben wir eine Sicherheitslücke entdeckt welche aber innerhalb von 2 Stunden behoben worden ist. Dennoch wird dringend empfohlen die Version 4.2.0 zu aktualisieren indem die neue Version aufgespielt wird oder die entsprechende Anpassung vorgenommen wird.

http://www.redaxo.de/265-0-sicherheitshinweise.html

lg

jn

[benny]

Hallo,

diese Sicherheitslücke ist ja schon alt. Dennoch bin ich gerade nochmal drüber gestolpert. Sehe ich es richtig, dass die Änderung nur das Entfernen der letzten 14 Zeilen der Datei class.compat.inc.php (diese extract Anweisungen) beinhaltet? Oder wurde da noch mehr in der Datei geändert?