Coppermine-Gallery gehackt - Update verfügbar

In der Nacht von Sonntag auf Montag wurde meine Galerie (Coppermine) gehackt. Wie hat man das angestellt? Anscheinend über ein Sicherheitsleck in der URI-Upload Funktion.

Jedenfalls ist das Ergebnis eine neue Datei in dem Plugins-Verzeichnis und ein in die PHP/HTML Dateien eingefügtes IFrame.

Ja, es werden auf dem Server liegende Dateien verändert.

Was blieb? Ich hatte Glück und konnte den Schaden beheben, weil nicht umfangreich. Andere hatten wohl weniger Glück, da waren ganze Server befallen.

Mittlerweile steht das Update auf Version 1.4.18 zum Download bereit!

http://forum.coppermine-gallery.net/index.php/topic,51882.0.html

Also, hin da und updaten!

Tags: coppermine gallery

Geschrieben am Dienstag, 15. April 2008 und abgelegt unter Coppermine, Software. Verfolgen Sie die Diskussion zu diesem Beitrag per RSS 2.0 Feed. Sie können diesen Beitrag kommentieren oder einen Trackback von Ihrer eigenen Webseite setzen.