[StefanT]

Siehe: http://www.heise.de/security/meldung/Gef...67433.html

[MrBrechreiz]

Sehr interessant.

[Devon]

Sehr interessant.

Ja. Hab direkt sicherheitshalber alle Server mal durch geguckt. Sind alle soweit befreit.

[StefanT]

2. Update: Die Entdecker weisen darauf hin, dass der Patch die Lücke keineswegs schließt; die eingefügten Sicherheitsvorkehrungen ließen sich einfach umgehen. Den besten Schutz bietet derzeit der Einsatz von Filterregeln.

[Jockl]

Betroffen sind Server, die PHP im CGI-Modus betreiben; FastCGI-Installationen von PHP sind hingegen nicht betroffen.

[tomtom]

Verwendet MyBB keine CGI Module?
Ichh verstehe davon leider nicht so viel.

[StefanT]

Das hat mit dem MyBB rein gar nichts zu tun, das sind mögliche Server-Konfigurationen.

[tomtom]

Ok, Danke StefanT, ich war etwas verunsichert, da ich eine Meldung meines Anbieters bekam, die allerdings für mich nicht so schlüssig war.

[NetHunter]

Puh...Glück gehabt. FastCGI ist sauber.

[Jockl]

Vermutlich hat es sich eh schon "herum gesprochen", aber hier nochmal der Hinweis:

seit 08.05. gibt es übrigens ein PHP-Update (http://www.php.net/archive/2012.php#id2012-05-08-1 ), das die oben erwähnte Sicherheitslücke schließt.