[Cybersmog]

Hier der aktuelle Hinweis auf das neue Bulletin des TYPO3 Security Teams:
http://typo3.org/teams/security/secu...o3-20070703-1/

Das Security Team empfiehlt, die Extension zu deaktivieren und dann vom Server zu löschen, da es momentan keine sichere Version gibt und die Autoren nicht reagieren. Aus dem TER wurde MySQLDumper vorläufig entfernt.

Weitere Infos gibts auch in BugTraq:
SecurityFocus

Gruß
Peter

[josDesign]

Danke für den Tipp!

Habe hier eine evtl. Lösung entdeckt: Paules-PC-Forum.de :: - - Sicherheitslücke in MySQLDumper

[mic_jan]

Auf MySQLDumper - Sichern von MySQL-Datenbanken (z.B. Foren, Gästebücher und Onlineshops) gibt es eine neue Version, die diese Sicherheitslücke nicht aufweist. Aber bisher nur standalone... also mir reicht das...

Lieben Gruss,

Michael

[Cybersmog]

Hm, ich finde es bedauerlich, dass offensichtlich erst durch den öffentlichen Druck der Veröffentlichung durch das TYPO3 Sicherheitsteam was passiert ist, denn die Entwickler waren ja schon länger informiert. Wenn man sich die mysqldumper Webseite so anschaut, muss man erst ins Support Forum gehen, um was zu dem Thema zu fiden. Verantwortungsvolle Programmierer sollten etwas offensiver mit solchen Themen umgehen, auch wenn es an der eigenen Ehre kratzt.

Just my 2 cents.
Peter

[mstuebner]

Zitat von Cybersmog

Verantwortungsvolle Programmierer sollten etwas offensiver mit solchen Themen umgehen, auch wenn es an der eigenen Ehre kratzt.

Tut es ja nicht mal, denn wer programmiert macht auch Fehler.