Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
Also es lädt alles normal - es werden auch keine Katzenbilder mit geladen oder sonstiges. Welchen Browser nutzt du?
Irgendwelche Erweiterungen installiert? Oder mal den PC geprüft auf Viren?
Ja, siehe Anhang
Oder mal den PC geprüft auf Viren?
Das auch schon gemacht?
Gestern war er transparent, heute Batman Bilder...und jetzt eine Katze auf einer Person(siehe Bild)
einige Theme, die zurzeit bei mir in der Bearbeitung sind :( haben zurzeit eine erneute TimThumb 2.8.13 Sicherheitslücke.
Hier die Beschreibung der Lücke für Hacker
http://www.exploit-db.com/exploits/33851/
Hier die Beschreibung von Heise:
http://www.heise.de/security/meldu…mb-1317795.html
Sollte diese Sicherheitslücke vorhanden sein? werden Änderungen in der Regel über einen Zufallsgenerator oder nur an bestimmte Besucher gesandt... (Browser, Google,)
Viel Glück
Ralf
Danke für die Antwort, wie kann ich herausfinden ob ich betroffen bin?
Einfach unter den Plugins und Theme ein timthumb Script suchen. Dieses sieht in der aktuellen Version so aus:
https://code.google.com/p/timthumb/sou…nk/timthumb.php
Es gibt hier auch ein JobForum ...
Viel Glück
Ralf
Bei einem meiner Themes heißt die Datei nur thumb.php und befindet sich unter /scripts/lib oder so. Such halt IN den Dateien oder:
Es gibt hier auch ein JobForum ...
Danke Ralf, leider ist dieses TimThumb nirgens zu finden. Antivirus bringt auch nichts Sonderliches ans Licht...
Was soll Antivirus finden, ne Sicherheitslücke?
Die gefundene Sicherheitslücke in TimThumb betrifft übrigens "nur" das "Feature" Webshot, welches normalerweise standardmäßig deaktiviert ist.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
