Meines Wissens ist diese Lücke ab eh nur bei seltsamen konfigurierten Umgebungen ausnutzbar, aber ich hab damals den Patch eingespielt ohne mir weitere Gedanken zu machen...
Ist halt bei allen Systemen so, obs nun ein CMS, ne Gallery oder das Forum hier ist, jeden Tag kann ne Lücke entdeckt werden, und schon kann die Kacke am dampfen sein. Daher ist für Betreiber solcher Seiten das Lesen von Security Newslettern Pflicht...
|