Sicherheitslücke in: sh404SEF

gemäss: --ALTER LINK WURDE ENTFERNT--



Ein Fix der die Sicherheitslücke schliesst findet man hier:
--ALTER LINK WURDE ENTFERNT--
Quick and Dirty übersetzt:

A - Falls Sie eine Version bis und mit 1.2.4s verwenden, sind keine Sicherheitslücken bekannt und Sie müssen nichts Unternehmen.

B - Falls Sie eine Version 1.2.4t oder Version 1.2.4u verwenden sollten Sie die Installation Patchen:

1 - Downloaden Sie das Entsprechende File von Joomlacode (sef404_t2.zip für 1.2.4.t, oder sef404_u2.zip für Version 1.2.4.u)
2 - Entpacken Sie die Datei auf Ihrem Lokalen Rechner. Dieses beinhaltet nun eine sef404.php Datei
3 - Laden Sie die Datei mit Ihrem FTP Program in das Verzeichnis /components/com_sef und überschreiben Sie die Vorhandene Datei

C - Sollten Sie Version 1.2.4.w verwenden können Sie die Installation Patchen oder de, und Installieren Sie mit einer Aktuellen Version

Patching der Installation:

1 - Downloaden Sie das Entsprechende File von Joomlacode (sef404_w2.zip)
2 - Entpacken Sie die Datei auf Ihrem Lokalen Rechner, Sie erhalten dann eine sef404.php Datei.
3 - Laden Sie die Datei mit Ihrem FTP Program in das Verzeichnis /Components/com_sef und überschreiben Sie die vorhandene Datei.

Gruess

Pete

hello pete,

so wie ich das übersetze, ist die 1.2.4s sicher. die versionen t, u und w aber sollten dringend auf die 1.2.4w2 gepatcht werden.

da mein englisch allerdings nicht wirklich immer überzeugt, kann ich dass auch irgendwie missverstanden haben.

Hi Jimbo,

hmm ... mal sehen:

Joomla.org Forum schrieb: A - If you are using version up to and including 1.2.4s, there is no vulnerability, and you don't need to take any action

B - If you are using version 1.2.4.t or version 1.2.4.u, you need to patch your site :
1 - download the appropriate patch file from Joomlacode (sef404_t2.zip for version 1.2.4.t, or sef404_u2.zip for version 1.2.4.u)
2 - unzip this file on your local computer. This will give you a sef404.php file
3 - upload using ftp this new file into the /components/com_sef directory, replacing the existing one

C - if you are using version 1.2.4.w, you can either patch your site, or uninstall/re-install new version w2

Patching your site :
1 - download the appropriate patch file from Joomlacode (sef404_w2.zip)
2 - unzip this file on your local computer. This will give you a sef404.php file
3 - upload using ftp this new file into the /components/com_sef directory, replacing the existing one

Ok, Du hast recht... danke für den Hinweis

Gruess

Pete