SonyUserforum - 4Images security fix

Hellraider · 17.09.2006, 23:03

Ich könnte mich auch beteiligen bei den Updates

Wie Manni schon erwähnt hat, ist das ein außerordentlich großes Sicherheitsloch das potentiellen Angreifern die Möglichkeit eröffnet, die Webseite durch einen einfachen HTML-Befehl zu verändern und alle Aufrufe auf die Seite auf eine andere externe Seite umzulenken.

Es dürfte aber auch reichen, im ACP in den Einstellungen "HTML für Kommentare" zu deaktivieren. Zusätzlich sollte noch folgende Textpassage mit in die Badword Liste mit aufgenommen werden:

http-equiv

ManniC · 18.09.2006, 00:33

Zitat:

Zitat von Teddy

Tja Manni,

da ist der Urlaub für die nächsten 3 Monate wohl gestrichen

Jo - hatte ich eh nicht vor

@Hans, Olaf: Euch beide rasiere ich bei Tageslicht

@Stefan: Danke für Deinen Beistand - geteiltes Leid ist halbes Leid

@Irmi: Entscheide Dich zwischen mir und Stefan

A2Freak · 18.09.2006, 08:08

Zitat:

Zitat von ManniC

@Hans, Olaf: Euch beide rasiere ich bei Tageslicht

Suupppiiii - danke!

yaku · 18.09.2006, 13:48

Manni, als Strafe, weil ich die Lavine losgetreten habe,
habe ich bei mir die Änderungen selbst vorgenommen.

astronautix · 18.09.2006, 15:25

Zitat:

Zitat von ManniC

Sonst noch wer ohne Fahrschein?

Ja ich. Ich habe keine Fahrschein, brauch ich den für das Fix?

Nein Manni, kein Hilferuf. Habe das Fix selber eingebaut

Hellraider · 18.09.2006, 18:18

Zitat:

Zitat von ManniC

@Stefan: Danke für Deinen Beistand - geteiltes Leid ist halbes Leid

Ich hab ja kein Leid, bei mir ist ja der Fix drin bzw. HTML deaktiviert und und die Badwords-Liste entsprechend angepasst

Irmi · 18.09.2006, 18:35

Hallo Manni, Hallo Stefan,

ich kuck mir das mal an, und wenn ich dann nicht weiterkomme, melde ich mich. Danke Euch beiden

magro · 18.09.2006, 18:49

Hallo Manni, ich auch, meine Daten sind noch bei Dir.

Daaaaaanke

Terfi · 18.09.2006, 22:03

Hallo Manni, für mich brauchst Du nicht tätig zu werden..

Hab das tatsächlich alleine hinbekommen

17.09.2006, 23:03	#11
Hellraider Registriert seit: 31.05.2004 Ort: D-NRW Beiträge: 2.333	Ich könnte mich auch beteiligen bei den Updates Wie Manni schon erwähnt hat, ist das ein außerordentlich großes Sicherheitsloch das potentiellen Angreifern die Möglichkeit eröffnet, die Webseite durch einen einfachen HTML-Befehl zu verändern und alle Aufrufe auf die Seite auf eine andere externe Seite umzulenken. Es dürfte aber auch reichen, im ACP in den Einstellungen "HTML für Kommentare" zu deaktivieren. Zusätzlich sollte noch folgende Textpassage mit in die Badword Liste mit aufgenommen werden: http-equiv __________________ Gruß aus NRW Stefan

18.09.2006, 18:35	#17
Irmi Registriert seit: 07.09.2003 Ort: Sauerland 59*** Beiträge: 11.238	Hallo Manni, Hallo Stefan, ich kuck mir das mal an, und wenn ich dann nicht weiterkomme, melde ich mich. Danke Euch beiden __________________ Gruß aus dem Sauerland Irmgard (IRMI) I.M.A f to / meine Glerie hier / I.M.A lerei Ein Foto stellt den Augenblick dar, die Malerei die Interpretation

18.09.2006, 18:49	#18
magro Registriert seit: 03.07.2004 Ort: Bad Iburg Beiträge: 1.290	Hallo Manni, ich auch, meine Daten sind noch bei Dir. Daaaaaanke __________________ Manfred (magro) grüßt aus Bad Iburg im schönen Teutoburger Wald Flickr

18.09.2006, 22:03	#19
Terfi Registriert seit: 18.08.2005 Ort: D-40699 Erkrath (bei D'dorf) Beiträge: 1.037	Hallo Manni, für mich brauchst Du nicht tätig zu werden.. Hab das tatsächlich alleine hinbekommen __________________ Céad Míle Fáilte, Michael Der sicherste Zeitpunkt für eine Prognose ist kurz nach dem Ereignis. (Winston Churchill)

18.09.2006, 13:48	#14
yaku Themenersteller Registriert seit: 04.05.2004 Ort: D-26655 Westerstede Beiträge: 1.050	Manni, als Strafe, weil ich die Lavine losgetreten habe, habe ich bei mir die Änderungen selbst vorgenommen.

Sponsored Links

Sponsored Links