Kritische Sicherheitslücke in S9Y!

In der Blog-Software Serendipity (S9Y) ist ein Fehler entdeckt worden welcher Zugriff auf den Rechner ermöglicht auf welchem S9Y läuft. Genauere Infos im offiziellen Blog von S9Y. Blogs die S9Y benutzen sollten schnellstens auf die neue stabile Version 0.8.2 updaten, welche hier oder hier zu bekommen ist. Im den Entwicklerversionen ist der Bug auch bereits behoben, dort einfach ein svn update durchführen.

Als Hotfix kann auch die Datei serendipity_xmlrpc.php gelöscht werden.

Der Bug ist nicht in S9Y selbst sondern in der PEAR::XML_RPC Lib (welche mit S9Y zusammen installiert wird) aufgetreten. Es könnten also auch noch andere PHP-Applikationen von dem Fehler betroffen sein. Der Bug ist auch in phpxmlrpc vorhanden, Applikationen die diese Library verwenden sind ebenfalls betroffen.