Sicherheitsmeldung: Joomla! 1.5.X

Sicherheitslücke in Joomla! 1.5 entdeckt und behoben.

In Joomla! 1.5 bis und mit Joomla! 1.5.5 besteht eine Sicherheitslücke welche es potentielen Hackern ermöglicht das Passwort des Administrators zu Manipulieren und sich so Zugang zum Joomla! Backend zu ermöglichen.

Wir Raten dringend zu einem Update auf die verfügbare Joomla! 1.5.6

Oder aber das Manuelle Patchen der Datei:

/components/com_user/models/reset.php ab Zeile 113 nach global $mainframe;
Diesen Code hinzu zufügen:

Gruess

Pete

Hy Pete, hy Community!

Gerade gestern habe ich noch einige Updates an diversen Websites gemacht. - Um 23:30 Uhr war alles "normal".

Heute morgen um 05:30 Uhr war es das gar nicht mehr. - Jede, und das sind nicht gerade wenige, meiner Sites ist gehackt worden!!!!

Danke Pete für den Hinweis. Nun weiss ich endlich, was ich in der näxten Nacht anstellen werde:

Sie wird unter dem Namen "Patch-Night" in die Annalen eingehen...

E Gruess vö Bärn

Roger

Hoi Roger,

Ich weiss das ist kein Trost, aber auch wir waren davon betroffen:
--ALTER LINK WURDE ENTFERNT--

Gruess

Pete

hy Community!
ich hatte das gleiche Problem. Dadurch das ich mich einmal als Admin (Superadmin) und einmal als normaler User (mit wechselnden Rechten zum Testen) anlege konnte ich das veränderte Passwort für den Superadmin einfach in der Datenbank benutzen und konnte mich so übers Backend wieder einloggen. Auf den ersten Blick hatte sich nichts verändert, die Daten waren alle noch, wie auch über mysql zu sehen war unverändert. (ausser Passwort vom Superadmin). Über den FTP-Bereich erkannte ich das die aktuelle Vorlagedatei (Templates) verändert, umbenannt und durch eine fremde Datei bzw. manupulierte Datei eingesetzt wurde.

Der Schaden blieb damit gering, er hätte sicherlich größer ausfallen können. Das Sicherheitsupdate habe ich natürlich auf alle von mir betreuten WebSite eingespielt.

MfG Peter Staritz

Erstes was ich nach der Installation von Joomla immer mache, ist einen zweiten Superadmin anzulegen. Kann ich jedem empfehlen, ist nur in diesem Fall nütlich...

Hallo Pete

Ich bin auch ein "Opfer" dieser Hackerattacke. Alles ist soweit wieder
in Ordung - ausser dass ich keinen Super Administrator Log-in mehr habe.

Wie komme ich wieder zu einem Superadministratoren Log in?

Mit freundlichen Grüssen
Andrea Cassani

(Jetzt noch Joomla 1.5.4, sobald ich wieder ein Log-in habe dann Joomla 1.5.6)

Hoi Andrea,

in dem Du diesen Link klickst, da steht der Code mit dem Du das Standart PW reseten kannst.

Gruess

Pete

Pete Coutts schrieb: Ich weiss das ist kein Trost, aber auch wir waren davon betroffen:
--ALTER LINK WURDE ENTFERNT--

Gruess

Pete

Hallo Pete

Vielen herzlichen Dank ... ich hab's mal meinem Hoster geschrieben denn
im phpMyadmin wage ich mich selber nichts zu machen...
Ich hoffe die kriegen das dann hin.

Viele Grüsse
Andrea

c_a_k_e a_k_e