Coppermine-Gallery hacked - update available

In der Nacht von Sonntag auf Montag wurde meine Galerie (Coppermine) gehackt. Wie hat man das angestellt? Anscheinend über ein Sicherheitsleck in der URI-Upload Funktion.

Jedenfalls ist das Ergebnis eine neue Datei in dem Plugins-Verzeichnis und ein in die PHP/HTML Dateien eingefügtes IFrame.

Ja, es werden auf dem Server liegende Dateien verändert.

Was blieb? Ich hatte Glück und konnte den Schaden beheben, weil nicht umfangreich. Andere hatten wohl weniger Glück, da waren ganze Server befallen.

Mittlerweile steht das Update auf Version 1.4.18 zum Download bereit!

http://forum.coppermine-gallery.net/index.php/topic,51882.0.html

Also, hin da und updaten!

Tags: coppermine gallery

This entry was posted on Dienstag, April 15th, 2008 and is filed under Coppermine, Software. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response or Trackback from your own site.